Dados De Desenvolvedores

Um total de 77 extensões maliciosas foram identificadas no marketplace Open VSX, imitando ferramentas de desenvolvedores legítimos e transmitindo informações sobre os sistemas onde estavam instaladas. A campanha, chamada de “evil twin”, foi descoberta pela Manifold Security entre 26 de julho e 1 de agosto de 2026. As extensões, que reutilizavam nomes e descrições de pacotes reais, foram publicadas por contas não relacionadas e não acessaram código-fonte ou credenciais, mas coletaram dados significativos sobre ambientes de desenvolvimento.

Duas extensões maliciosas disponíveis no Marketplace do Visual Studio Code (VSCode) foram instaladas 1,5 milhão de vezes e estão exfiltrando dados de desenvolvedores para servidores localizados na China. Ambas as extensões, apresentadas como assistentes de codificação baseados em inteligência artificial, não informam os usuários sobre a coleta de dados nem solicitam consentimento. Pesquisadores da Koi Security identificaram a campanha ‘MaliciousCorgi’, que utiliza o mesmo código para roubar informações. As extensões, ‘ChatGPT – 中文版’ e ‘ChatMoss’, empregam três mecanismos distintos para coletar dados: monitoramento em tempo real de arquivos abertos, comandos de coleta de arquivos e carregamento de SDKs de análise comercial para rastrear o comportamento do usuário. O uso dessas extensões pode expor códigos-fonte privados, arquivos de configuração e credenciais de serviços em nuvem, representando um risco significativo para a segurança dos desenvolvedores. A Microsoft foi contatada sobre a presença dessas extensões, mas ainda não se manifestou. Este incidente destaca a necessidade de vigilância constante em relação a complementos de software, especialmente aqueles que prometem funcionalidades avançadas sem transparência.