LONDON (IT BOLTWISE) – Eine gefährliche Erweiterung mit Ransomware-Funktionalitäten wurde auf dem VS Code Marketplace entdeckt. Diese Erweiterung, die offenbar mit Hilfe von Künstlicher Intelligenz erstellt wurde, zeigt, wie wichtig es ist, Sicherheitsmaßnahmen bei der Veröffentlichung von Software zu verstärken.
Eine kürzlich entdeckte Erweiterung im VS Code Marketplace hat die Sicherheitsgemeinschaft alarmiert. Diese Erweiterung, bekannt als ‘susvsex’, wurde von einem Nutzer namens ‘suspublisher18’ veröffentlicht und enthält grundlegende Ransomware-Funktionen. Besonders besorgniserregend ist, dass die schädlichen Funktionen der Erweiterung offen in ihrer Beschreibung beworben werden. Dies wirft Fragen zur Effektivität der Sicherheitsüberprüfungen bei der Veröffentlichung von Software auf.
Der Forscher John Tuckner von Secure Annex entdeckte die Erweiterung und stellte fest, dass sie durch sogenannte ‘Vibe Coding’-Techniken entwickelt wurde, was auf den Einsatz von KI hindeutet. Trotz der Meldung dieser Erweiterung an Microsoft und der klaren Beschreibung ihrer schädlichen Funktionen, wurde sie nicht sofort aus dem VS Code-Register entfernt. Dies könnte darauf hindeuten, dass die Sicherheitsprozesse bei der Überprüfung von Erweiterungen verbessert werden müssen.
Die Funktionsweise der Ransomware-Erweiterung ist relativ einfach, aber effektiv. Sie aktiviert sich bei jedem Ereignis, einschließlich der Installation oder des Starts von VS Code, und initialisiert eine Datei namens ‘extension.js’, die fest codierte Variablen wie IP-Adressen und Verschlüsselungsschlüssel enthält. Diese Variablen deuten darauf hin, dass der Code möglicherweise nicht direkt vom Herausgeber geschrieben, sondern durch KI generiert wurde.
Bei Aktivierung ruft die Erweiterung eine Funktion namens ‘zipUploadAndEncrypt’ auf, die die Dateien im Zielverzeichnis in ein .ZIP-Archiv packt und an eine fest codierte Adresse sendet. Anschließend werden die Originaldateien durch ihre verschlüsselten Versionen ersetzt. Diese Vorgehensweise zeigt, wie einfach es für böswillige Akteure sein kann, mit minimalem Aufwand erheblichen Schaden anzurichten.
Interessanterweise überwacht die Erweiterung ein privates GitHub-Repository auf Befehle und versucht, diese auszuführen. Durch die Nutzung eines fest codierten PAT-Tokens konnte der Forscher Informationen über den Host abrufen und feststellen, dass der Besitzer des Repositories wahrscheinlich in Aserbaidschan ansässig ist. Diese Entdeckung wirft weitere Fragen zur Herkunft und den Absichten der Entwickler auf.
Die Tatsache, dass die Erweiterung so offen bedrohlich ist, lässt vermuten, dass es sich um ein Experiment handeln könnte, um die Sicherheitsprozesse von Microsoft zu testen. Secure Annex bezeichnet die Erweiterung als ‘AI Slop’, da ihre schädlichen Aktionen im README-File offengelegt sind. Dennoch wird darauf hingewiesen, dass einige Anpassungen die Erweiterung weitaus gefährlicher machen könnten.
Während BleepingComputer Microsoft zu diesem Thema kontaktiert hat, war die Erweiterung zum Zeitpunkt der Veröffentlichung des Artikels nicht mehr verfügbar. Dies zeigt, dass schnelle Reaktionen auf solche Bedrohungen entscheidend sind, um die Sicherheit der Nutzer zu gewährleisten. In einer Zeit, in der KI zunehmend in die Entwicklung von Software integriert wird, müssen Sicherheitsmaßnahmen kontinuierlich verbessert werden, um mit den neuen Herausforderungen Schritt zu halten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefährliche KI-Erweiterung auf VS Code entdeckt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefährliche KI-Erweiterung auf VS Code entdeckt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefährliche KI-Erweiterung auf VS Code entdeckt« bei Google Deutschland suchen, bei Bing oder Google News!