Extensões Maliciosas de IA no VSCode: Uma Ameaça à Segurança de Milhões de Usuários
Cerca de 1,5 milhão de pessoas podem ter sido afetadas por duas extensões maliciosas encontradas no marketplace do Visual Studio Code (VSCode) da Microsoft. De acordo com pesquisadores da Koi Security, essas extensões foram criadas por hackers chineses que utilizaram inteligência artificial (IA) para extrair dados de usuários.
As extensões, divulgadas como assistentes de IA generativas, prometiam aprimorar a programação na plataforma. No entanto, embora cumpram o que prometem, elas enviam dados para um servidor malicioso na China sem que os usuários tenham conhecimento da ação. Isso é um exemplo de como a segurança cibernética pode ser comprometida por meio de extensões maliciosas.
Modus Operandi dos Criminosos
Os criminosos utilizam três mecanismos diferentes para explorar os usuários. O primeiro é um monitoramento em tempo real dos arquivos que o usuário abre no VSCode. O segundo é um comando controlado pelo servidor malicioso, que capta silenciosamente até 50 arquivos do VSCode da vítima. O terceiro é um iframe de zero pixels que aparece na visualização da extensão pelo navegador, onde um SDK de análises comerciais é carregado para rastrear o comportamento do usuário.
Essas extensões maliciosas podem ter impacto significativo na segurança dos usuários, pois podem roubar criptomoedas e senhas de programadores. Além disso, elas podem esconder trojan em imagens PNG falsas, o que pode ser um problema grave para a segurança de dados.
- As extensões maliciosas foram divulgadas como assistentes de IA generativas.
- Elas enviam dados para um servidor malicioso na China sem que os usuários tenham conhecimento da ação.
- Os criminosos utilizam três mecanismos diferentes para explorar os usuários.
A Microsoft está ciente do caso e garantiu que avalia o problema. No entanto, até o momento, não se sabe exatamente qual é a real extensão da campanha.
Este conteúdo pode conter links de compra.
Fonte: link