Компания «Доктор Веб» выявила подозрительный JavaScript-файл в обновлении Microsoft Visual Studio Code версии 1.116, который выводит антироссийское сообщение для пользователей из российских регионов.
- Обнаружен вредоносный JS-код в библиотеке es5-ext, включённой в зависимости редактора.
- Скрипт активируется только при российском часовом поясе (например, Анадырь, Барнаул, Калининград).
- Код не крадёт данные, но содержит политическую агитацию.
- Проблема присутствует с 2022 года, но остаётся в актуальной версии библиотеки.
- Антивирус Dr.Web советует приостановить обновления до устранения инцидента.
Что именно делает вредоносный скрипт
Вредоносный JavaScript, встроенный в библиотеку es5-ext, не наносит прямого ущерба — не ворует информацию и не устанавливает бекдоры. Однако он выводит в консоли разработчика политическое сообщение с антироссийским содержанием. Этот скрипт запускается только при совпадении часового пояса пользователя с одним из российских регионов, включая такие города, как Анадырь, Барнаул, Калининград и Самара.
Эксперты считают подобное поведение опасным, так как оно нарушает принципы инфраструктурного программного обеспечения и может быть использовано для более серьёзных атак в будущем.
Причины и последствия инцидента
Несмотря на то, что проблема известна с 2022 года, библиотека с вредоносным кодом до сих пор включена в зависимости Visual Studio Code, что вызывает распространение сомнительного скрипта среди пользователей при обновлении редактора. Антивирусные программы обнаруживают опасный файл во время загрузки или распаковки обновления.
Руководитель антивирусной лаборатории «Доктор Веб» Игорь Здобнов отметил, что мотивы включения Microsoft такой библиотеки остаются непонятными. Он рекомендует пользователям обращать внимание на срабатывания антивируса и временно приостанавливать автоматические обновления.
- 2022 год — добавление стороннего кода в библиотеку es5-ext.
- 2023-2024 — скрипт продолжает присутствовать в библиотеке.
- Выпуск Visual Studio Code 1.116 с включённой проблемной библиотекой.
- Обнаружение вредоносного кода компанией «Доктор Веб».
- Рекомендации пользователям по временной приостановке обновлений.
Пользователям советуют внимательно следить за предупреждениями антивируса, проверять обновления перед установкой и использовать проверенные версии программ. Последняя безопасная версия Visual Studio Code, согласно «Доктор Веб», — 1.115.