77 个伪造的 Open VSX 扩展收集了开发者和 CI 元数据
Manifold Security 将这些软件包绑定到同一域；在 Open VSX 删除它们之前，对 19 个 Git 仓库和构建环境进行了分析。
By Ryan Merket · Published
Primary source: BleepingComputer
为何重要
开发者扩展在与私有仓库和构建系统连接的环境中运行。伪造软件包可以在不窃取源代码或凭证的情况下映射该基础设施，从而绕过仅关注传统恶意软件签名的防御。
安全研究人员在 Open VSX Registry 上发现了 77 个仿冒扩展，它们复制了真实的开发者工具，同时将机器和开发环境数据发送到由单一操作者控制的基础设施。
Manifold Security 研发主管 Ax Sharma (@Ax_Sharma) 和研究员 Cody Nash 在 7 月 26 日到 8 月 1 日之间识别出了这些扩展，详情见 Manifold 的技术报告。BleepingComputer 报道 称 Open VSX 已在 8 月 3 日前移除了这些包。但从注册表中移除并不会卸载已存在于开发者机器、构建镜像或云工作区中的扩展。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.