Pesquisadores de segurança cibernética identificaram uma evolução da campanha GlassWorm, que utiliza um novo dropper Zig para infectar de forma furtiva todos os ambientes de desenvolvimento integrado (IDEs) em uma máquina de desenvolvedor. A técnica foi descoberta em uma extensão Open VSX chamada "specstudio.code-wakatime-activity-tracker", que se passa por WakaTime, uma ferramenta de rastreamento de atividade.
Detalhes Técnicos
Técnica de Infecção: O dropper Zig é utilizado para infectar os IDEs, permitindo que os atacantes acessem e controlem os ambientes de desenvolvimento.
Extensão Maliciosa: A extensão Open VSX "specstudio.code-wakatime-activity-tracker" é uma ferramenta de rastreamento de atividade que se passa por WakaTime, uma ferramenta legítima.
Vulnerabilidade: A vulnerabilidade não foi especificada, mas é provável que seja uma vulnerabilidade de segurança no IDE ou na extensão maliciosa.
Impacto: A infecção pode permitir que os atacantes acessem e controlem os ambientes de desenvolvimento, comprometendo a segurança e a confidencialidade dos dados.
