Контакты
Подписка 2024
Персональные данные
4 апреля. Персональные данные в 2024 году: регулирование, практика, тенденции
Регистрируйтесь на онлайн-конференцию!

Хакеры атакуют разработчиков через вредоносные VSCode-расширения

10/01/23

hack58-Jan-10-2023-11-03-39-6009-AM

Новый вектор атаки был обнаружен специалистами компании Aqua. По их словам, загрузка вредоносных расширений в магазин расширений Visual Studio Code может быть использована злоумышленниками в новых кампаниях, нацеленных на разработчиков и цепочки поставок ПО.

«Эта техника может использоваться в качестве точки входа при атаках на многие организации», – говорит Илай Гольдман, ИБ-специалист Aqua.

Расширения для VS Code распространяются на маркетплейсе Microsoft. Он позволяет разработчикам добавлять языки программирования, отладчики и инструменты в редактор исходного кода.

«Все расширения работают с правами пользователя, открывшего VSCode, и без какой-либо песочницы. Это значит, что условное расширение может установить на устройство любую программу, в том числе шифровальщики, вайперы и т. п.», – рассказал Гольдман.

Кроме того, исследователь выяснил, что злоумышленники могут замаскировать вредоносное расширение под легитимное, добавив незначительные изменения в URL. Маркетплейс также позволяет указать аналогичное имя, разработчика, описание и информацию о репозитории. Подделку от оригинала можно отличить только по числу загрузок и рейтингу, ведь хакеры научились обходить флажок верификации.

Другими словами, злоумышленник может купить любой домен, зарегистрировать его для получения флажка верификации и загрузить троянизированную версию легитимного расширения.

В качестве примера исследователи Aqua привели расширение, маскирующееся под утилиту Prettier, которое за 48 часов было установлено более 1000 разработчиков по всему миру. К счастью, оно уже удалено с маркетплейса.

Темы:MicrosoftУгрозырасширенияAqua Security
NGFW
9 апреля. Отечественные NGFW: как защитить облачную инфраструктуру и настроить обнаружение кибератак
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...