Uma extensão de desenvolvedor falsa publicada no mercado OpenVSX está silenciosamente espalhando uma cepa conhecida de malware chamada GlassWorm para todos os editores de código instalados em uma máquina de desenvolvedor. A package maliciosa se disfarça como uma ferramenta de produtividade legítima e usa um binário nativo compilado para infectar quietamente o VS Code, Cursor, Windsurf e vários outros editores.
Detalhes Técnicos
Vulnerabilidade: A extensão maliciosa foi publicada no OpenVSX marketplace, permitindo que ela fosse baixada e instalada por desenvolvedores.
Malware: A cepa de malware GlassWorm é conhecida por ser capaz de infectar editores de código e outros aplicativos.
Técnica de Ataque: A extensão maliciosa usa uma técnica de ataque conhecida como "trojanização" para se disfarçar como uma ferramenta de produtividade legítima.
Impacto: O malware pode causar danos significativos a sistemas e dados de desenvolvedores que o instalaram.
