Un desenvolupador argentí de blockchain va perdre 500. 000 dòlars en criptomonedes després d’instal·lar una extensió maliciosa per al seu editor de codi, destacant com els criminals s’aprofiten dels repositoris de codi obert per enganyar els desenvolupadors. El desenvolupador havia instal·lat una extensió de Solidity aparentment legítima del registre Open VSX per al seu editor Cursor AI. Amb 54. 000 descàrregues i una posició més alta en els resultats de cerca que la versió authentic, semblava fiable. No obstant això, l’extensió maliciosa no oferia funcionalitat de ressaltat de sintaxi. En canvi, descarregava en secret un script de PowerShell desde angelic[. ]su, que instal·lava un programari d’accés remot ScreenConnect. Aquesta porta del darrera donava als atacants control total sobre el sistema del desenvolupador. L’atac es va desencadenar quan el desenvolupador buscava un ressaltador de sintaxi de Solidity. El malware instal·lava també diversos fitxers VBScript que descarregaven programari robatori des de paste. ee. Aquestes eines recopilaven dades dels navegadors, clients de correu electrònic i carteres crypto, permetent als atacants robar passwords i criptomonedes. Una campanya més àmplia per a desenvolupadors Aquest incident forma part d’una campanya més àmplia.

Els investigadors han identificat extensiones malicioses similars com “solaibot, ” “among-eth, ” i “blankebesxstnion. ” A més, s’ha trobat un paquet maliciós d’npm anomenat “solsafe” que utilitzava la mateixa tàctica. Els criminals evolucionen constantment els seus mètodes. Després de l’eliminació de l’extensió falsa inicial, van llançar ràpidament una de nova amb el mateix nom que el paquet legítim. I imitant el nom d’usuari (juanbIanco versus juanblanco) i augmentant les descàrregues fins a dos milions, intentaven enganyar novament els desenvolupadors. L’algoritme de classificació d’Open VSX ajuda aquests criminals impulsant els nous paquets en els resultats de cerca, permetent que el programari maliciós superi les opcions legítimes. Els atacants exploten sistemàticament aquesta vulnerabilitat. Aquests atacs es dirigixen específicament als desenvolupadors de blockchain, probablement a causa del seu accés a valuoses criptomonedes. Els experts insten els desenvolupadors a tenir extrema precaució en instal·lar paquets des de repositoris de codi obert.