VSCode bajo ataque: descubren 24 extensiones maliciosas dirigidas a usuarios de criptomonedas

Un grupo de investigadores de ciberseguridad ha descubierto 24 extensiones maliciosas en Visual Studio Marketplace y Open VSX Registry, utilizadas para desplegar malware como Lumma Stealer. El ataque estuvo dirigido principalmente a poseedores de criptomonedas y desarrolladores, quienes se vieron expuestos a robo de datos sensibles. Aunque las extensiones comprometidas fueron eliminadas, rápidamente aparecieron reemplazos similares, lo que evidencia la facilidad con la que los ciberdelincuentes aprovechan las plataformas abiertas de distribución de extensiones. Debido a la popularidad y accesibilidad de estos repositorios, los expertos advierten que seguirán siendo un blanco atractivo para campañas de malware. Se recomienda a los usuarios instalar únicamente extensiones de desarrolladores confiables y revisar con cautela las actualizaciones disponibles.