Installierte VS-Code-Erweiterungen prüfen, nur vertrauenswürdige Quellen nutzen und verdächtige oder geklonte Erweiterungen entfernen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Researchers Uncover 73 Fake VS Code Extensions Delivering GlassWorm v2 Malware
Cybersecurity-Forscher haben 73 gefälschte VS Code-Erweiterungen auf der Open VSX-Repository identifiziert, die mit einer fortlaufenden Informationsdiebstahl-Kampagne namens GlassWorm v2 in Verbindung stehen. Diese Erweiterungen sind geklonte Versionen ihrer legitimen Gegenstücke und sechs davon wurden als schädlich bestätigt. Entwickler sollten nur VS Code-Erweiterungen aus offiziellen Quellen installieren und regelmäßig ihre Installationen überprüfen, um Schadsoftware zu vermeiden.
SecBoard-Einordnung
Gefälschte Entwickler-Erweiterungen können Entwicklungsumgebungen kompromittieren und Informationen stehlen.
Realistisch schlimmster Fall: Ein realistischer Worst Case ist Diebstahl von Informationen aus Entwicklungsumgebungen über schädliche Erweiterungen.
Betroffen
Entwickler, die VS-Code-Erweiterungen aus Open VSX installieren.
Prüfen
3- ▸Inventar aller installierten VS-Code-Erweiterungen erstellen und mit genehmigten Quellen abgleichen.
- ▸Prüfen, ob Erweiterungen aus Open VSX den legitimen Herausgebern und erwarteten Namen entsprechen.
▸ 1 weitere▾ weniger
- ▸Entwicklungsumgebungen auf Hinweise auf Informationsdiebstahl oder ungewöhnliche Erweiterungsaktivität überwachen.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Namen der 73 Erweiterungen und IOCs sind nicht im Artikel angegeben.
- ▸Konkrete gestohlene Datentypen sind nicht im Artikel angegeben.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die Erweiterungen sind geklonte Versionen legitimer Gegenstücke.“
„Gefälschte Erweiterungen in einem Erweiterungs-Repository werden als geklonte Versionen legitimer Erweiterungen beschrieben.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.