Škodlivé rozšírenie pre VS Code vydávané za vývojársky nástroj
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Zhrnutie: Falošné alebo kompromitované rozšírenie pre vývojové prostredie získava tokeny, kód a prihlasovacie údaje. Ako podvod funguje: 1. Útočník publikuje rozšírenie s podobným názvom alebo kompromituje existujúce. 2. Rozšírenie požaduje zbytočne široké oprávnenia. 3. Po inštalácii odosiela zdrojový kód, tokeny alebo vykonáva príkazy. Varovné signály: • nový vydavateľ pri známom názve • malý počet používateľov a náhle množstvo pozitívnych recenzií • rozšírenie vykonáva sieťové spojenia bez zjavného dôvodu Odporúčaný postup: 1. Overte vydavateľa, históriu a zdrojový kód rozšírenia. 2. Používajte zoznam povolených rozšírení vo firemnom prostredí. 3. Pri podozrení rozšírenie odstráňte a rotujte vývojárske tokeny. Dôležité: Redakčné bezpečnostné upozornenie opisuje známu alebo aktuálne pozorovanú podvodnú techniku. Samotná podobnosť komunikácie ešte nepreukazuje totožnosť páchateľa. Vždy si overte situáciu cez oficiálny a nezávisle získaný kontakt. Pri finančnej škode bezodkladne kontaktujte banku a Policajný zbor.
Varovné signály
• nový vydavateľ pri známom názve • malý počet používateľov a náhle množstvo pozitívnych recenzií • rozšírenie vykonáva sieťové spojenia bez zjavného dôvodu
Ako reagovať
1. Overte vydavateľa, históriu a zdrojový kód rozšírenia. 2. Používajte zoznam povolených rozšírení vo firemnom prostredí. 3. Pri podozrení rozšírenie odstráňte a rotujte vývojárske tokeny.
Výskyt na Slovensku
Zdroj: SK-CERT – Útoky cieliace na vývojárov softvéru
Prílohy
Bez verejných príloh.
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.