Pesquisadores descobriram uma extensão maliciosa no Visual Studio Code que compromete desenvolvedores, permitindo roubo de credenciais e execução remota de código. É crucial verificar a origem das ...
Pesquisadores descobriram uma extensão maliciosa no Visual Studio Code que compromete desenvolvedores, permitindo roubo de credenciais e execução remota de código. É crucial verificar a origem das extensões e adotar práticas de segurança para evitar esses ataques.
Pesquisadores de segurança identificaram uma extensão maliciosa para Visual Studio Code, distribuída como se fosse uma ferramenta legítima para desenvolvimento em Go. O plugin, que imitava funcionalidades populares, conseguia infectar sistemas de desenvolvedores e abrir caminho para roubo de credenciais, execução remota de código e instalação de cargas adicionais.
A investigação mostrou que a extensão agia de forma silenciosa: após instalada, ela executava scripts que coletavam informações sensíveis do ambiente, incluindo variáveis de sessão, tokens e detalhes do sistema operacional. Em seguida, enviava tudo para servidores controlados por criminosos.
Os criminosos exploraram a confiança excessiva na loja de extensões do VS Code. Muitos profissionais instalam plugins sem auditoria prévia, facilitando a disseminação do malware. É importante estar atento a comportamentos suspeitos após a instalação.
Para reduzir riscos, uma prática essencial é restringir extensões a fontes verificadas e manter revisões periódicas do ambiente de desenvolvimento. Monitoramento de atividade de rede, varreduras de integridade e uso de mecanismos de isolamento também ajudam a impedir que códigos maliciosos se espalhem.
Desinstale imediatamente a extensão e realize uma varredura de segurança no seu sistema para identificar possíveis ameaças.
Verifique a origem da extensão, leia comentários de outros usuários e busque por validações de segurança ou certificações.
Extensões não verificadas podem conter malware que rouba informações sensíveis e compromete a segurança do sistema.
Se sua empresa quer prevenir ataques e implementar controles adequados, conheça os serviços da LC SEC, que incluem Pentest, Threat Intelligence com IA, Auditoria Interna e muito mais.