Um extensão Open VSX utilizada por milhares de desenvolvedores foi detectada executando um RAT (Remote Access Trojan) e um infostealer (ferramenta de furtura de informações) de forma silenciosa. A extensão KhangNghiem/fast-draft, listada no open-vsx.org e com mais de 26.000 downloads até 17 de março de 2026, continha várias versões maliciosas que executavam um downloader hospedado no GitHub e baixavam um payload de segunda etapa.
Detalhes Técnicos
Malware: RAT (Remote Access Trojan) e infostealer.
Plataforma: Open VSX.
Fonte: GitHub.
Vulnerabilidade: Execução de código malicioso via downloader.
Impacto: Furtura de informações e acesso remoto não autorizado.
