Uwaga na złośliwe wtyczki w Visual Studio Code!
Uwaga na złośliwe wtyczki w Visual Studio Code!
Złośliwe wtyczki nie są problemem wyłącznie dla przeglądarek internetowych. Coraz częściej pojawiają się także w edytorach kodu, takich jak Visual Studio Code.
Badacze z Koi odkryli dwa niebezpieczne rozszerzenia: Bitcoin Black oraz Codo AI, które pochodzą od tego samego wydawcy. Te wtyczki mają zdolność przechwytywania ekranu, schowka oraz danych z zainstalowanych aplikacji, a następnie przesyłają je na zdalny serwer.
Co gorsza, złośliwe wtyczki pobierają szkodliwą DLL razem z oryginalną binarką programu Lightshot, co znacząco utrudnia ich wykrycie. Dlatego ważne jest, aby ograniczać liczbę dodatków i stosować whitelisty w organizacjach, aby zwiększyć bezpieczeństwo.
Na podstawie: Źródła








