GlassWorm verspreidt malware via legitieme themextensies voor Visual Studio Code

De dreigingsgroep GlassWorm maakt gebruik van schadelijke extensies die worden aangeboden als thema's op de Visual Studio Marketplace en Open VSX om malware te verspreiden. Deze campagne, voor het eerst opgemerkt in oktober 2025, heeft zich sindsdien verspreid en omvat in totaal vier onderzochte Marketplace-extensies en zes Open VSX-identiteiten die verband houden met deze thematische extensies. Twee van deze extensies zijn bevestigd als kwaadaardig, waarbij één een sterke technische connectie vertoonde met eerdere GlassWorm-activiteiten. Twee van de onderzochte extensies, "Coca-Cola Christmas" en "Aurora Borealis Studio Theme", hadden gezamenlijk meer dan 8.000 installaties op de Marketpla...

https://newsfacts.info/v/6ac39ba0f5612365c2f0dbe2/glassworm-verspreidt-malware-via-legitieme-themextensies-voor-visual-studio-code