2SDnjc1JCzF
Два AI-расширения для VS Code с 1,5 млн установок тайно похищали исходный код разработчиков
Исследователи по кибербезопасности обнаружили кампанию под названием MaliciousCorgi,в которой злоумышленники разместили два вредоносных расширения для разработчиков на общую аудиторию около 1,5 миллиона установок. Примечательно, что это было сделано в официальном магазине расширений VS Code Marketplace. Оба расширения позиционировались как помощники с искусственным интеллектом, но в действительности они собирали и передавали полный исходный код и другие данные на сторонние сервера без согласия пользователей.
Расширения под названиями ChatGPT – 中文版 и ChatMoss (CodeMoss) работали как полноценные инструменты автодополнения кода и ответов на вопросы, что помогало им оставаться незамеченными, но в фоновом режиме они выполняли скрытый сбор информации. При открытии любого файла плагин читал весь его содержимое, кодировал его и отправлял на удалённый сервер в Китае, а также мог по команде злоумышленника инициировать массовый сбор файлов из рабочего пространства.
Ещё одним скрытым компонентом была система профилирования разработчиков: в расширениях использовались аналитические библиотеки, которые собирали детальные данные о пользователях, их окружении и активной разработке, что позволяло злоумышленникам выбирать наиболее «ценных» жертв для дальнейших действий.
Оба расширения оставались доступными в магазине на момент выявления угрозы, несмотря на большое количество установок и положительные отзывы, что подчеркивает растущие риски использования сторонних дополнений без тщательной проверки их поведения и источника.
Эксперты советуют разработчикам тщательно проверять список установленных расширений, отключать и удалять те, которые не отличаются прозрачностью поведения, а также ограничивать доступ к конфиденциальным репозиториям и данным посредством политик безопасности и сетевого контроля.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.