77 extensiones falsas de Open VSX recopilaron metadatos de desarrolladores y de CI
Manifold Security asoció los paquetes a un solo dominio; perfiló 19 repositorios Git y entornos de compilación antes de que Open VSX los eliminara.
By Ryan Merket · Published
Primary source: BleepingComputer
Por qué importa
Las extensiones para desarrolladores se ejecutan dentro de entornos conectados a repositorios privados y sistemas de compilación. Los paquetes falsificados pueden mapear esa infraestructura sin robar el código fuente ni las credenciales, derrotando las defensas que se centran únicamente en firmas convencionales de malware.
Investigadores de seguridad encontraron 77 extensiones falsificadas en el registro Open VSX que copiaron herramientas legítimas para desarrolladores mientras enviaban datos de la máquina y del entorno de desarrollo a infraestructura controlada por un único operador.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.