Uma extensão de editor de código popular, listada no Open VSX registry, foi descoberta carregando malware oculto que silenciosamente baixa e executa um trojan de acesso remoto (RAT) e um infostealer completo em máquinas de desenvolvedores sem qualquer sinal de alerta visível. A extensão, conhecida como fast-draft, sob a conta de publicação KhangNghiem, acumulou mais de 26.000 downloads antes da atividade maliciosa ser detectada.
Detalhes Técnicos
A extensão fast-draft foi infectada com malware que utiliza o GitHub Downloader para baixar e executar um RAT e um infostealer.
O malware é capaz de coletar informações sensíveis dos desenvolvedores, incluindo credenciais de conta e dados de sistema.
A extensão foi listada no Open VSX registry, o que permite que ela seja baixada e instalada em máquinas de desenvolvedores.
Mais de 26.000 downloads da extensão foram registrados antes da atividade maliciosa ser detectada.
O malware é considerado uma ameaça grave para a segurança dos desenvolvedores e suas organizações.
