Ataque a la cadena de suministro GlassWorm utiliza falsos temas de VS Code para distribuir malware oculto

GlassWorm está convirtiendo las herramientas de desarrollo en canales de entrega de malware, esta vez a través de extensiones anunciadas como temas atractivos de VS Code. El clúster investigado abarca Visual Studio Marketplace y Open VSX, mostrando cómo los cambios de apariencia pueden proporcionar cobertura para el código que se ejecuta en las máquinas de los desarrolladores.

Los investigadores de Socket.dev identificaron cuatro extensiones de Marketplace y seis identidades Open VSX vinculadas al grupo temático. Socket.dev dijo en un informe compartido con Cyber Security News (CSN) que se confirmó que dos extensiones eran maliciosas, y una mostraba una conexión técnica de alta confianza con GlassWorm. Los hallazgos distinguen el malware confirmado de las extensiones relacionadas sin cargas útiles activas. El ataque a la cadena de suministro de GlassWorm, Aurora Nocturne Night Theme, ocultaba un descargador de Windows dentro de su paquete distribuido, a pesar de un repositorio público que aparentemente proporcionaba la funcionalidad del tema.

El disfraz sigue un patrón: las extensiones de tema de iconos maliciosos anteriores también combinaban el comportamiento visual normal con la ejecución de malware oculto. Integre el Sandbox de ANYRUN en su SOC El ataque posterior a la cadena de suministro de GlassWorm utiliza temas de código VS falsos para entregar malware oculto apareció por primera vez en Cyber Security News.

Consultar publicación original ↗