Detalhes Técnicos

  • As extensões maliciosas foram encontradas no Open VSX marketplace.
  • Elas imitavam ferramentas de desenvolvedor legítimas.
  • As extensões coletavam informações sobre os sistemas e ambientes de desenvolvimento.
  • Foram identificados 77 casos de extensões com comportamento malicioso.

Recomendações

  • Verificar a legitimidade das extensões antes de instalar.
  • Monitorar o tráfego de rede para detectar possíveis comunicações suspeitas.
  • Atualizar regularmente as extensões e o ambiente de desenvolvimento.
  • Utilizar ferramentas de segurança para detectar e prevenir Phishing e Ransomware.