Компания «Доктор Веб» сообщила о проблеме с новой версией редактора кода Microsoft Visual Studio Code (1.116), в которой был найден подозрительный JavaScript-файл. Этот файл, относящийся к библиотеке es5-ext, содержит антироссийское сообщение и активируется при определенных условиях.

  • Обнаружен вредоносный код в библиотеке es5-ext.
  • Скрипт выводит антироссийское сообщение в консоли.
  • Код активируется для пользователей из российских регионов.
  • Специалисты классифицируют его как потенциально опасный.
  • Рекомендуется временно отключить автоматические обновления.

Что делает вредоносный код?

Обнаруженный JavaScript-файл не выполняет привычных вредоносных действий, таких как кража данных или установка бэкдоров. Вместо этого он выводит антироссийское сообщение в консоль разработчика, но только если системный часовой пояс пользователя соответствует одному из российских регионов, таких как Анадырь, Барнаул, Калининград и Самара.

Почему это важно?

Специалисты «Доктор Веб» считают, что наличие такого кода в библиотеке es5-ext является серьезной проблемой по нескольким причинам:

  • Код не связан с основной функциональностью библиотеки.
  • Действия зависят от географического положения пользователя.
  • Политическая агитация недопустима в программном обеспечении.

Хотя в данный момент скрипт ограничивается выводом сообщения, существует риск, что разработчик может изменить его функциональность, что приведет к серьезным последствиям.

Как это стало возможным?

Несмотря на известность проблемы, библиотека es5-ext продолжает входить в зависимости Visual Studio Code. Это означает, что пользователи автоматически получают данный пакет при обновлении редактора. Антивирусное программное обеспечение фиксирует проблему на этапе загрузки или распаковки обновления.

Рекомендации пользователям:

  1. Обращайте внимание на предупреждения антивируса.
  2. Проверяйте обновления перед установкой.
  3. При необходимости временно отключите автоматические обновления.
  4. Используйте проверенные версии программного обеспечения.

По данным «Доктор Веб», последняя безопасная версия Visual Studio Code — 1.115.