VS Code: fájlokat továbbított Kínába ez a két bővítmény

​A VSCode Marketplace weboldalain két újabb káros, sok százezer példányban telepített bővítmény bukott le.
 

A Koi biztonsági kutatói a hivatalos Microsoft VSCode Marketplace weboldalain lévő bővítmények elemzése során két olyan kiegészítőt lepleztek le, amelyek az úgynevezett MaliciousCorgi nevű alvilági kampányhoz köthetők.
 
A két alábbi bővítmény ugyanazt a Kínában működő háttér infrastruktúrát és vezérlőszervereket használja:
ChatGPT - (fejlesztő: WhenSunset)
ChatMoss (CodeMoss) (fejlesztő: zhukunpeng)
 
A fenti kiegészítőkről a készítői azt állítják, hogy AI-alapú kódolási asszisztensként szolgálnak. Ezt a funkciójukat többnyire el is látják. A biztonsági kutatók azonban azt vették észre, hogy mindenféle előzetes jóváhagyás és tájékoztatás nélkül ezek a bővítmények a VS Code-ban megnyitott minden egyes fájlt - Base64 kódolást követően - feltöltenek egy távoli szervere. Emellett különféle analitikai SDK-kat is használnak, például: Zhuge.io, GrowingIO, TalkingData Baidu Analytics.
 
A fenti két bővítményt összességében eddig több mint 1,5 millió alkalommal töltötték le a fejlesztők. A Microsoft egyelőre annyit közölt, hogy már megtette a szükséges lépéseket az ügyben.