Extensia OpenVSX troianizată răspândește GlassWorm în VS Code, Cursor și Windsurf

O extensie troianizată din registrul OpenVSX, o piață pentru extensiile VS Code, a fost identificată ca distribuind malware-ul GlassWorm. Această extensie malițioasă a vizat utilizatorii VS Code, Cursor și Windsurf, demonstrând un atac de tip supply chain. Malware-ul GlassWorm este conceput pentru a fura informații sensibile și, potențial, pentru a executa cod arbitrar pe sistemele compromise.

Vectorul de atac a implicat o extensie malițioasă încărcată în registrul OpenVSX. Acest registru este o alternativă open-source la piața oficială VS Code, ceea ce îl face o țintă viabilă pentru atacatori. Extensia, odată instalată, ar executa cod malițios, permițând atacatorilor să obțină controlul asupra mediului de dezvoltare al utilizatorului. Acest lucru subliniază importanța verificării sursei și integrității extensiilor înainte de instalare, în special de pe piețele terțe.

Implicațiile acestui atac sunt semnificative, deoarece compromit securitatea dezvoltatorilor care utilizează VS Code, Cursor și Windsurf. Informațiile furate ar putea include codul sursă, cheile API și alte date sensibile, ceea ce ar putea duce la atacuri suplimentare. Incidentul subliniază necesitatea unor măsuri de securitate îmbunătățite în lanțul de aprovizionare software, inclusiv o mai bună verificare a extensiilor, practici de securitate îmbunătățite și o conștientizare sporită a utilizatorilor. Următorii pași implică identificarea și eliminarea extensiei malițioase, notificarea utilizatorilor afectați și implementarea măsurilor preventive pentru a evita atacuri similare în viitor.