МАЛЬВАРЬ GlassWorm: десятки клонов Open VSX Extension

Недавно было обнаружено интересное явление: более 70 клонов расширений Open VSX, вероятно, являются "спящими" расширениями, предназначенными для распространения мальварь. Это открытие является важным, поскольку подчеркивает потенциальные риски, связанные с использованием расширений из непроверенных источников.

Подробности

Клонированные расширения Open VSX, вероятно, были разработаны для того, чтобы обмануть пользователей и заставить их установить мальварь GlassWorm. Эти расширения могут быть использованы для распространения дальнейших атак, включая атаки типа RCE или XSS, и могут представлять значительную угрозу для безопасности пользователей.

Что делать

Для того, чтобы защитить себя от подобных атак, пользователям рекомендуется быть осторожными при установке расширений из непроверенных источников. Обязательно проверяйте исходный код расширений и устанавливайте только те расширения, которые абсолютно необходимы. Кроме того, рекомендуется использовать средства защиты, такие как MFA и VPN, для добавления дополнительного слоя безопасности. Итог: Пользователям следует быть бдительными при установке расширений и следить за обновлениями безопасности, чтобы избежать потенциальных атак. Это открытие подчеркивает важность тщательной проверки расширений перед их установкой.

Источник: SecurityWeek