​​в VSCode нашли расширения с вирусами и миллионами установок

Уже ни раз говорилось о проблемах безопасности в VSCode, и исследователи из Израиля это снова подтвердили.

ИБ-шники Амит Ассараф, Итай Крук и Идан Дардикман в качестве эксперимента создали расширение, имитирующее популярную тему «Dracula Official», и назвали его «Darcula». Оно собирало системную информацию, включая имя хоста, количество установленных расширений, доменное имя устройства и платформу операционной системы, и отправляло эти данные на удалённый сервер через HTTPS-запрос. Расширение установило множество организаций, даже компания с рыночной капитализацией в $483 млрд​.

В ходе исследования команда нашла и другие угрозы, например, вредоносный код и копии репозиториев: https://tprg.ru/k2lx.

Поговорка «Доверяй, но проверяй» тут как никогда кстати.

@your_tech