Badacze bezpieczeństwa wykryli dziesiątki złośliwych rozszerzeń Open VSX powiązanych z kampanią złośliwego oprogramowania GlassWorm, wymierzoną w programistów i ich środowiska.
GlassWorm koncentruje się na kradzieży danych uwierzytelniających programistów i poufnych danych, które atakujący następnie wykorzystują do publikowania zatrutych pakietów i rozszerzeń, dalej rozprzestrzeniając złośliwe oprogramowanie w łańcuchu dostaw oprogramowania.
🎯 Cele obejmują:
• dane uwierzytelniające GitHub, NPM i Git
• portfele kryptowalut
• dane przeglądarki i konfiguracje VPN
• łańcuch kluczy macOS i dane systemowe
Nowa odsłona GlassWorm utrudnia wykrycie, ukrywając złośliwe loadery za pomocą rozszerzeń opartych na zależnościach, co oznacza, że rozszerzenie może wyglądać na legalne, a jednocześnie po cichu instalować złośliwe oprogramowanie przez powiązane pakiety.
⚠️ Najważniejszy wniosek: ekosystemy narzędzi dla programistów stały się głównym kanałem dystrybucji złośliwego oprogramowania, przez co bezpieczeństwo łańcucha dostaw ma większe znaczenie niż kiedykolwiek.
Organizacje powinny regularnie audytować rozszerzenia, przeglądać łańcuchy zależności i monitorować nietypowe aktualizacje rozszerzeń.
