Pesquisadores de segurança criam extensão falsa do VS Code para demonstrar falta de controles rigorosos e revisões segurança no Visual Studio Marketplace

O “Darcula” é uma versão maliciosa do tema “Dracula Official”, contendo um malware que rouba informações confidenciais, como nome do host e sistema operacional. A extensão até mesmo conseguiu o selo “verificado” após os criadores registrarem um domínio para ela na internet. A pesquisa revelou milhares de extensões maliciosas disponíveis no Marketplace, sendo que muitas delas ainda estão disponíveis para download, mesmo relatadas à Microsoft – o nome das extensões não foi revelado. Os pesquisadores lançarão na semana que vem uma ferramenta gratuita, chamada “ExtensionTotal”, para escanear a máquina de desenvolvedores em busca de possíveis ameaças. As informações são do site Bleeping Computer.