Μια επικίνδυνη καμπάνια κακόβουλου λογισμικού στοχοποίησε χιλιάδες προγραμματιστές μέσω μιας ψεύτικης επέκτασης που εμφανίστηκε στο Visual Studio Code Marketplace (VSCode).
Δείτε επίσης: Open VSX: Αντιμετωπίζει διαρροές Tokens και κακόβουλες επεκτάσεις
Στις 21 Νοεμβρίου 2025, ερευνητές ασφαλείας εντόπισαν μια κακόβουλη επέκταση με την ονομασία “prettier-vscode-plus”, η οποία είχε σχεδιαστεί ώστε να παραπλανεί τους χρήστες μιμούμενη τη νόμιμη επέκταση Prettier. Η επέκταση εκμεταλλευόταν τη δημοτικότητα του αυθεντικού εργαλείου μορφοποίησης κώδικα και προσέβαλε προγραμματιστές που αναζητούσαν τέτοιου είδους βοηθήματα, αποτελώντας σοβαρή απειλή για την κοινότητα ανάπτυξης.
Η λειτουργία της βασιζόταν σε brandjacking, χρησιμοποιώντας σχεδόν το ίδιο όνομα και εμφάνιση με την πραγματική επέκταση Prettier, ώστε να εξαπατήσει τους χρήστες και να τους οδηγήσει στην εγκατάστασή της.
Αυτό το είδος επίθεσης είναι ιδιαίτερα αποτελεσματικό, καθώς οι προγραμματιστές τείνουν να εμπιστεύονται γνωστές και δημοφιλείς επεκτάσεις.
Δείτε ακόμα: 12 κακόβουλες επεκτάσεις στο VSCode Marketplace κλέβουν στοιχεία
Οι ερευνητές της Checkmarx εντόπισαν και ανέφεραν γρήγορα το ψεύτικο πρόσθετο, με αποτέλεσμα να αφαιρεθεί μέσα σε τέσσερις ώρες από τη δημοσίευσή του. Παρά την άμεση αντίδραση, η κακόβουλη επέκταση πρόλαβε να καταγράψει έξι λήψεις και τρεις εγκαταστάσεις πριν αποσυρθεί από το marketplace.
Οι αναλυτές ασφαλείας της Checkmarx διαπίστωσαν ότι η επέκταση εγκαθιστούσε μια παραλλαγή του κακόβουλου λογισμικού Anivia Stealer, το οποίο είναι σχεδιασμένο να υποκλέπτει ευαίσθητα δεδομένα από συστήματα Windows. Το συγκεκριμένο malware είχε ως στόχο στοιχεία σύνδεσης, μεταδεδομένα και ιδιωτικές επικοινωνίες — ακόμη και συνομιλίες WhatsApp.
Δείτε επίσης: Τεχνικές λεπτομέρειες του LummaStealer αποκαλύφθηκαν μέσω μοντέλων ML
Η ανακάλυψη αυτή αποκάλυψε μια καλά οργανωμένη και προηγμένη επίθεση που στόχευε στην παραβίαση λογαριασμών προγραμματιστών και την κλοπή πολύτιμων δεδομένων ταυτοποίησης.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
