#vscode
-
Вредоносные расширения Solidity Pro для VS Code крадут кошельки и ключи разработчиков
Исследователи Yeeth Security обнаружили расширения Solidity Pro, которые под видом инструментов для Ethereum-разработчиков воруют криптокошельки, токены и ключи API. Вредонос активируется с задержкой, чтобы обойти проверку магазина и антивирусы.
-
Open VSX удалил 77 расширений-двойников, крадущих данные разработчиков
Маркетплейс Open VSX вычистил кластер из 77 вредоносных расширений, маскировавшихся под настоящие инструменты и передававших данные о системах и окружениях разработчиков на подконтрольный злоумышленникам домен.