Hersteller und Quelle von Erweiterungen sorgfältig prüfen und Sicherheitsupdates regelmäßig einspielen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Fresh Wave of GlassWorm VS Code Extensions Slices Through Supply Chain
Angreifer setzen einen Angriffskampagnen auf, indem sie schädliche VS Code-Erweiterungen in Open VSX einpflanzen, die sich selbst verbreitendes Malware ausstrahlen. Entwickler und Benutzer von Visual Studio Code sind gefährdet und sollten sorgfältig über den Hersteller und die Quelle von Erweiterungen nachdenken sowie regelmäßige Sicherheitsupdates durchführen.
SecBoard-Einordnung
Bösartige Erweiterungen können die Entwicklungsumgebung als Supply-Chain-Zugang missbrauchen.
Realistisch schlimmster Fall: Eine schädliche Erweiterung wird installiert und verbreitet Malware in Entwicklungsumgebungen weiter.
Betroffen
Entwickler und Nutzer von Visual Studio Code, die Erweiterungen aus Open VSX verwenden
Prüfen
3- ▸Inventarisieren, welche VS Code-Erweiterungen aus Open VSX installiert sind.
- ▸Prüfen, ob Erweiterungen aus nicht vertrauenswürdigen Quellen blockiert oder genehmigungspflichtig sind.
▸ 1 weitere▾ weniger
- ▸Überwachen, ob Entwicklerumgebungen ungewöhnliche Erweiterungsinstallationen oder Update-Aktivitäten zeigen.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Namen der Erweiterungen, IOCs, betroffene Versionen und genaue Malware-Funktionen sind nicht im Artikel angegeben.
- ▸Ob Visual Studio Marketplace betroffen ist, wird nicht angegeben.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Schädliche VS Code-Erweiterungen werden in Open VSX eingepflanzt.“
„Entwickler und Benutzer sind gefährdet, wenn sie die Erweiterungen installieren oder verwenden.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.