Pesquisadores de segurança cibernética identificaram uma nova iteração da campanha GlassWorm, que representa uma "significativa escalada" na forma como ela se propaga pelo registro Open VSX. O ator ameaçador está agora abusando de extensionPack e extensionDependencies para transformar extensões iniciais independentes em transitivas, permitindo a propagação de malware sem a necessidade de cada lista maliciosa conter o carregador diretamente.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Abuso de extensões do Open VSX (72 extensões afetadas)
Malware: Não especificado (possivelmente um loader ou malware transiente)
Impacto: Propagação de malware sem a necessidade de cada lista maliciosa conter o carregador diretamente
Restrições: Desenvolvedores que utilizam extensões do Open VSX podem estar vulneráveis a este ataque
