Uma campanha de malware coordenada no JetBrains Marketplace envolveu pelo menos 15 plugins maliciosos capazes de exfiltrar chaves de API de provedores de inteligência artificial (IA). Esses plugins se apresentam como assistentes de codificação de IA construídos sobre o DeepSeek e outros modelos de linguagem grandes, oferecendo funcionalidades como chat, mensagens de commit, revisão de código, detecção de bugs e testes unitários.
Detalhes Técnicos
Phishing e engenharia social podem estar por trás da instalação desses plugins.
Os plugins maliciosos afetam usuários do JetBrains Marketplace.
Exploit de vulnerabilidades em plugins de IA para roubo de chaves de API.
Uso de malware para exfiltrar dados sensíveis.
Recomendações
Verifique se plugins instalados estão atualizados e são de fontes confiáveis.
Desinstale plugins não utilizados ou suspeitos.
Monitore o uso de chaves de API e ajuste permissões conforme necessário.
Utilize ferramentas de segurança para detectar malware e phishing.
