Campanha de malware ataca desenvolvedores com Evelyn Stealer

Pesquisadores de cibersegurança revelaram uma nova campanha de malware chamada Evelyn Stealer, que visa desenvolvedores de software através do ecossistema de extensões do Microsoft Visual Studio Code (VS Code). O malware é projetado para exfiltrar informações sensíveis, como credenciais de desenvolvedores e dados relacionados a criptomoedas. A Trend Micro destacou que ambientes de desenvolvimento comprometidos podem ser usados como pontos de acesso a sistemas organizacionais mais amplos.

A campanha foi inicialmente documentada pela Koi Security, que identificou três extensões maliciosas do VS Code que baixam um DLL downloader. Este downloader executa um comando PowerShell oculto para buscar e executar um segundo payload, que injeta o principal payload de roubo de informações em um processo legítimo do Windows. Entre os dados coletados estão conteúdos da área de transferência, aplicativos instalados, carteiras de criptomoedas, capturas de tela da área de trabalho e credenciais armazenadas em navegadores como Google Chrome e Microsoft Edge.

O malware implementa medidas para evitar a detecção em ambientes de análise e termina processos de navegador ativos para garantir uma coleta de dados sem interferências. A campanha reflete a crescente operacionalização de ataques contra comunidades de desenvolvedores, considerados alvos de alto valor devido ao seu papel crucial no ecossistema de desenvolvimento de software.

Fonte: https://thehackernews.com/2026/01/evelyn-stealer-malware-abuses-vs-code.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).