Foi identificada uma extensão maliciosa para Microsoft Visual Studio Code (VS Code) chamada Solidity Pro ("solidity-pro") que tem sido usada para entregar um ladrão de carteira de criptomoedas e credenciais. A extensão, que não está mais disponível no Open VSX, tinha nomes como "helper-beeps.solidity-pro" e "web3devtoolsx.solidity-pro".
Detalhes Técnicos
A extensão Solidity Pro foi flagrada por pesquisadores de segurança cibernética devido às suas atividades maliciosas.
Ela foi projetada para roubar carteiras de criptomoedas, API keys e credenciais de usuários.
Os nomes das extensões maliciosas são "helper-beeps.solidity-pro" e "web3devtoolsx.solidity-pro".
Embora não estejam mais disponíveis no Open VSX, o repositório GitHub associado ainda pode conter informações relevantes.
Ações Recomendadas
Verifique se há atualizações de segurança para o VS Code e suas extensões.
Use apenas extensões de fontes confiáveis.
Monitore atividades suspeitas em seu ambiente de desenvolvimento.
Considere o uso de ferramentas de segurança cibernética para detectar e prevenir ataques.
Próximos Passos
Verifique a integridade das suas extensões de VS Code e atualize ou remova aquelas que não são mais necessárias ou que apresentam comportamento suspeito.
