Solidity Pro: Extensiones de VS Code que roban carteras de criptomonedas, claves de API y credenciales
Análisis CyberFlows
Esta noticia importa porque resalta la creciente amenaza de las extensiones maliciosas en los entornos de desarrollo, lo que puede tener consecuencias graves para los profesionales de la seguridad y los desarrolladores de blockchain. Las técnicas utilizadas por estos atacantes incluyen el robo de carteras de criptomonedas y credenciales, lo que puede dar lugar a pérdidas financieras significativas. Los profesionales de la seguridad deben estar atentos a estas amenazas y tomar medidas para proteger sus entornos de desarrollo y sus activos digitales.
Acciones recomendadas: Revisar y actualizar regularmente las extensiones de VS Code para asegurarse de que no sean maliciosas | Utilizar herramientas de análisis de seguridad para detectar posibles amenazas en las extensiones | Implementar medidas de autenticación y autorización adicionales para proteger las carteras de criptomonedas y las credenciales
Análisis editorial de CyberFlows. Las acciones recomendadas son orientación general; evalúa siempre tu contexto específico.
Resumen
Investigadores de ciberseguridad han detectado una extensión maliciosa de Microsoft Visual Studio Code (VS Code) llamada Solidity Pro que entrega un ladrón de carteras y credenciales de navegador. Las extensiones afectadas son helper-beeps.solidity-pro y web3devtoolsx.solidity-pro. Aunque ya no están disponibles en Open VSX, el repositorio de GitHub sigue siendo una amenaza potencial.
Cybersecurity researchers have flagged a malicious Microsoft Visual Studio Code (VS Code) extension named Solidity Pro ("solidity-pro") that has been observed delivering a browser wallet and credential stealer. The names of the extensions are below - helper-beeps.solidity-pro web3devtoolsx.solidity-pro Although neither of the extensions is now available on Open VSX, the GitHub repository