Anstieg bei Malware verseuchten Visual Studio Code Helper beobachtet
In den letzten Jahren verzeichneten die Cyber Security Experten von ReversingLabs einen dramatischen Anstieg (1300%) bei Angriffen auf die Software Tool Chain, die sich über mehrere öffentliche Repositories erstrecken. Bisher waren böswillige Akteure hauptsächlich in zwei öffentlichen Repositories aktiv: npm und PyPI. Die Sicherheitsforscher fanden aber auch Malware in öffentliche Repositories wie RubyGems, NuGet und im Visual Studio Code Marketplace (oder VS Code Marketplace). Der VS Code Marketplace ist eine beliebte Online-Plattform, auf der Entwickler Erweiterungen veröffentlichen, teilen und installieren, die den Open-Source-Code-Editor Visual Studio Code (VS Code) von Microsoft verbessern. Dabei entdeckte ReversingLabs mehrere bösartige Erweiterungen für Visual Studio Code, die zur Datendiebstahl konzipiert waren und mit demselben Autor in Verbindung standen: VSAnalysistest. Die Erweiterungen
- clipboard-helper-vscode
- code-ai-assistant
- codegpt-helper
- mycodegpt-assistant
wurden bereits aus dem VS Code Marketplace entfernt. Als Softwarehersteller und Programmierer scheint es immer wichtiger zu werden, alle eingesetzten Tools vorher auf deren Vertrauenswürdigkeit zu prüfen und ggf. eine Liste sicherer Quellen unternehmensweit auszurollen.