GlassWorm: Selbstverbreitender Wurm infiziert VS Code-Erweiterungen

LONDON (IT BOLTWISE) – Ein neuer selbstverbreitender Wurm namens GlassWorm hat die Entwicklergemeinschaft alarmiert, indem er Visual Studio Code-Erweiterungen infiziert. Diese Bedrohung nutzt die Solana-Blockchain für widerstandsfähige Command-and-Control-Infrastrukturen und zeigt, wie verwundbar die Softwarelieferkette ist.

Die Entdeckung des GlassWorms, eines selbstverbreitenden Wurms, der Visual Studio Code-Erweiterungen infiziert, hat die Entwicklergemeinschaft in Alarmbereitschaft versetzt. Diese Bedrohung, die von Koi Security identifiziert wurde, nutzt die Solana-Blockchain als Command-and-Control-Infrastruktur, was sie besonders widerstandsfähig gegen Abschaltversuche macht. Zusätzlich wird Google Calendar als Fallback-Mechanismus eingesetzt, um die Kommunikation aufrechtzuerhalten.

Der GlassWorm ist der zweite Angriff dieser Art innerhalb eines Monats, nach dem Shai-Hulud-Wurm, der die npm-Ökosysteme im September 2025 angriff. Was diesen Angriff besonders macht, ist die Verwendung unsichtbarer Unicode-Zeichen, die es ermöglichen, dass bösartiger Code in Code-Editoren buchstäblich verschwindet. Diese Technik nutzt Unicode-Variationsselektoren, die Teil der Unicode-Spezifikation sind, aber keine visuelle Ausgabe erzeugen.

Das Hauptziel des Angriffs ist es, Anmeldeinformationen von npm, Open VSX, GitHub und Git zu erbeuten, Kryptowährungs-Wallets zu leeren, SOCKS-Proxy-Server zu installieren, um Entwicklerrechner für kriminelle Aktivitäten zu nutzen, und gestohlene Anmeldeinformationen zu verwenden, um weitere Pakete und Erweiterungen zu kompromittieren. Die infizierten Erweiterungen, 13 auf Open VSX und eine auf dem Microsoft Extension Marketplace, wurden bereits etwa 35.800 Mal heruntergeladen.

Die bösartige Software sucht nach Transaktionen, die mit einer von Angreifern kontrollierten Wallet auf der Solana-Blockchain verbunden sind. Wenn eine solche Transaktion gefunden wird, wird ein Base64-codierter String aus dem Memo-Feld extrahiert, der auf den C2-Server verweist, um die nächste Nutzlast abzurufen. Diese Nutzlast ist ein Informationsdieb, der Anmeldeinformationen, Authentifizierungstoken und Kryptowährungs-Wallet-Daten erfasst und an einen von den Angreifern verwalteten Remote-Endpunkt exfiltriert.

Die Bedrohung wird durch die Tatsache verstärkt, dass VS Code-Erweiterungen so konfiguriert sind, dass sie automatisch aktualisiert werden, was es den Angreifern ermöglicht, den bösartigen Code automatisch zu verbreiten, ohne dass Benutzer eingreifen müssen. Dies zeigt, dass Angreifer Wege gefunden haben, Lieferketten-Malware selbsttragend zu machen, indem sie Würmer entwickeln, die sich autonom durch das gesamte Softwareentwicklungssystem verbreiten können.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

35,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen KI Übersetzer Kopfhörer, kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!