WhiteCobra déploie 24 extensions malveillantes dans le marché VSCode

Un groupe connu, WhiteCobra, a récemment déchaîné le chaos dans l'écosystème Visual Studio Code. Ils ont installé 24 extensions malveillantes dans le marché Visual Studio Code et l'Open VSX Registry, ce qui représente une menace sérieuse pour les utilisateurs et les développeurs.

L'objectif de ces extensions est de voler les cryptomonnaies des utilisateurs. Elles sont conçues pour exploiter les vulnérabilités des plateformes, permettant aux attaquants de compromettre les systèmes et de s'emparer des fonds numériques. Il est crucial que les utilisateurs soient conscients de ce risque et prennent les mesures nécessaires pour se protéger.

Le marché VSCode et l'Open VSX Registry sont des lieux importants pour le développement d'applications, et l'infiltration de ces plateformes par des malwares est particulièrement préoccupante. Les utilisateurs doivent donc examiner attentivement les extensions qu'ils installent, vérifier leurs sources et s'assurer qu'elles proviennent de développeurs de confiance. Il est recommandé de désactiver ou de supprimer les extensions suspectes.

Pour en savoir plus sur cette attaque et les mesures de protection à adopter, consultez l'article original de Bleeping Computer.