Pretty Themes, Hidden Loaders: GlassWorm-Linked Extensions Span VS Code Marketplace and Open VSX

Socket đã phát hiện hai theme độc hại trong một cluster liên quan đến GlassWorm, được tải hàng nghìn lần trên cả VS Code Marketplace và Open VSX. Các extension này sử dụng kỹ thuật obfuscation code để che giấu hoạt động bất hợp pháp và kết nối với server từ xa. Mỗi extension độc hại chứa khoảng 300-400 dòng code bị mã hóa, khiến việc phân tích trở nên khó khăn hơn. Hậu quả là người dùng vô tình cài đặt các extension này có thể bị đánh cắp dữ liệu hoặc gặp rủi ro bảo mật. Bài viết cung cấp case study cụ thể về cách phát hiện và phòng tránh loại threat như một phần trong chiến lược security development lifecycle.