Pesquisadores de segurança cibernética identificaram 73 extensões do Microsoft Visual Studio Code (VS Code) no repositório Open VSX que estão relacionadas a uma campanha de roubo de informações persistente chamada GlassWorm. As extensões clonadas são versões maliciosas de seus contrapartes legítimas, com seis delas confirmadas como maliciosas.
Detalhes Técnicos
Malware: GlassWorm v2, um tipo de malware de roubo de informações que coleta dados sensíveis do usuário.
Técnica de Ataque: T1566.001 (Spearphishing Attachment), onde as extensões clonadas são apresentadas como legítimas para enganar os usuários.
Vulnerabilidade: Não especificada, mas as extensões clonadas podem estar explorando vulnerabilidades no VS Code ou no sistema operacional do usuário.
Impacto: Os usuários podem ser vítimas de roubo de informações, incluindo credenciais de login, senhas e outros dados sensíveis.
Recomendação: Os usuários devem verificar a autenticidade das extensões antes de instalá-las e manter as versões do VS Code e do sistema operacional atualizadas.
