เตือนภัย! ส่วนขยาย Solidity Pro บน VS Code แฝงมัลแวร์ขโมยกระเป๋าคริปโตและ API Key

ภัยเงียบในเครื่องมือนักพัฒนา: Solidity Pro คืออะไร? เมื่อไม่นานมานี้ ทีมวิจัยด้านความปลอดภัยไซเบอร์ได้ตรวจพบส่วนขยาย (Extension) บน Microsoft Visual Studio Code (VS Code) ที่ชื่อว่า Solidity Pro ซึ่งถูกออกแบบมาเพื่อหลอกลวงนักพัฒนาโดยเฉพาะ โดยภายในแฝงไปด้วยมัลแวร์ประเภท Credential Stealer ที่มีความสามารถในการดึงข้อมูลสำคัญจากเครื่องของเหยื่อ ไม่ว่าจะเป็นข้อมูลกระเป๋าเงินคริปโตเคอเรนซี (Browser Wallet), รหัสผ่านที่บันทึกไว้ในเบราว์เซอร์ รวมถึง API Keys ต่างๆ ที่นักพัฒนาใช้ในการเข้าถึงบริการคลาวด์หรือฐานข้อมูล ## กลไกการโจมตีและความเสียหาย ส่วนขยายที่เป็นอันตรายนี้ถูกเผยแพร่ภายใต้ชื่อ ID เช่น helper-beeps.solidity-pro และ web3devtoolsx.solidity-pro แม้ว่าในปัจจุบันทาง Microsoft และ Open VSX จะดำเนินการลบส่วนขยายเหล่านี้ออกจากมาร์เก็ตเพลสแล้ว แต่รหัสต้นฉบับยังคงปรากฏอยู่ใน GitHub และอาจมีการติดตั้งอยู่ในเครื่องของนักพัฒนาจำนวนมากที่ยังไม่รู้ตัว การที่แฮกเกอร์มุ่งเป้ามาที่นักพัฒนาถือเป็นความเสี่ยงระดับสูง เนื่องจากนักพัฒนามักจะเข้าถึงข้อมูลที่สำคัญขององค์กร (Source Code) และโครงสร้างพื้นฐานด้านไอที ซึ่งอาจนำไปสู่การเจาะระบบเครือข่ายของบริษัทได้ในลำดับถัดไป ## ข้อเสนอแนะเชิงปฏิบัติจาก FORTSECURE 1. ตรวจสอบส่วนขยายที่ติดตั้งในเครื่องทันที: หากพบ Solidity Pro ให้ทำการถอนการติดตั้ง (Uninstall) และลบไฟล์ที่เกี่ยวข้องออกทั้งหมด 2. เปลี่ยนรหัสผ่านและคีย์สำคัญ: หากคุณเคยใช้ส่วนขยายดังกล่าว แนะนำให้รีเซ็ตรหัสผ่านและเปลี่ยน API Key ทั้งหมดที่เคยบันทึกไว้ในเครื่อง 3. ติดตั้งโปรแกรมความปลอดภัยที่ทันสมัย: ควรใช้โซลูชัน Endpoint Protection ที่สามารถตรวจจับพฤติกรรมผิดปกติของมัลแวร์ประเภทขโมยข้อมูลได้ 4. นโยบายการใช้ Open Source: องค์กรควรมีมาตรการตรวจสอบความน่าเชื่อถือของ Third-party Extensions ก่อนอนุญาตให้นักพัฒนานำมาใช้งานในสภาพแวดล้อมที่เชื่อมต่อกับระบบงานจริง

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Mon, 10 Aug 2026 13:08:23 +0530 บทความต้นฉบับ: อ่านต้นฉบับ