Leser Viebrix informierte gerade über eine Meldung bei heise, dass einige Visual Studio Code – Extensions mit einem "unsichtbaren" Wurm befallen sind. Der Wurm kann selbst neue Extensions von befallenen Netzen aus hochladen, und sich auf unterschiedliche Arten weiterverbreiten.
Der Wurm wird als unsichtbar bezeichnet, weil er Zeichen verwendet, die der Editor in Visual Studio Code nicht anzeigen kann (spezielle Unicode Zeichen). heise hat das Ganze im Artikel Gefährlicher und unsichtbarer Wurm in Visual Studio Code Extensions gefunden aufbereitet. Die Schadsoftware greift Credentials und Kryptowährungen ab, und installiert einen Remote-Access-Trojaner.
Norddeutsch hat dann die Primärquelle mit der Analyse GlassWorm bei Koi verlinkt und schreibt "Wow, Solana Blockchain als Command & Control Mechanism. Auch wenn die Anwendung zu kritisieren ist – kreativ ist das schon. Kreativer als damalige Fakes vom Track 18 um meine Files zu verschleiern (Insider)."
MVP: 2013 – 2016
