Более 1,5 млн пользователей могли стать жертвами утечки конфиденциальной информации из-за двух вредоносных расширений, размещённых в магазине Visual Studio Code Marketplace. По данным исследователей, собранные данные передавались на сервер, связанный с китайской киберпреступной группировкой.
Опасные плагины были выявлены специалистами по кибербезопасности из компании Koi Security. В описании расширений заявлялась функция ИИ-ассистента, и формально она действительно присутствовала. Однако параллельно расширения осуществляли скрытую передачу пользовательских данных на сервер, расположенный в Китае. Речь идёт о расширениях «ChatGPT – 中文版» (около 1,34 млн установок) и «ChatMoss (CodeMoss)» (примерно 150 тыс. установок), которые, как выяснилось, являются частью вредоносной кампании MaliciousCorgi и используют один и тот же сервер для отправки данных.
Для кражи информации применялись три разных метода. Первый отслеживал файлы, открываемые в VS Code, кодировал их в Base64 и отправлял на удалённый сервер в режиме реального времени. Второй активировался по команде злоумышленников и позволял выгружать до 50 файлов из рабочего пространства пользователя. Третий механизм был реализован через невидимый iframe в веб-представлении расширения, в который были встроены коммерческие SDK. Эти компоненты занимались сбором телеметрии, профилированием пользователей и отслеживанием их активности.
Microsoft заявила о намерении разобраться в инциденте, однако на момент публикации оба расширения по-прежнему остаются доступными в VS Code Marketplace.
Пока Microsoft изучает ситуацию, ИИ-ассистенты продолжают усердно помогать. Правда, не разработчикам, а тем, кто собирает их код и данные. История в очередной раз напоминает, что бесплатный сыр только в мышеловке, и бесплатное расширение ChatGPT тому пример.
Опасные плагины были выявлены специалистами по кибербезопасности из компании Koi Security. В описании расширений заявлялась функция ИИ-ассистента, и формально она действительно присутствовала. Однако параллельно расширения осуществляли скрытую передачу пользовательских данных на сервер, расположенный в Китае. Речь идёт о расширениях «ChatGPT – 中文版» (около 1,34 млн установок) и «ChatMoss (CodeMoss)» (примерно 150 тыс. установок), которые, как выяснилось, являются частью вредоносной кампании MaliciousCorgi и используют один и тот же сервер для отправки данных.
Для кражи информации применялись три разных метода. Первый отслеживал файлы, открываемые в VS Code, кодировал их в Base64 и отправлял на удалённый сервер в режиме реального времени. Второй активировался по команде злоумышленников и позволял выгружать до 50 файлов из рабочего пространства пользователя. Третий механизм был реализован через невидимый iframe в веб-представлении расширения, в который были встроены коммерческие SDK. Эти компоненты занимались сбором телеметрии, профилированием пользователей и отслеживанием их активности.
Microsoft заявила о намерении разобраться в инциденте, однако на момент публикации оба расширения по-прежнему остаются доступными в VS Code Marketplace.
Пока Microsoft изучает ситуацию, ИИ-ассистенты продолжают усердно помогать. Правда, не разработчикам, а тем, кто собирает их код и данные. История в очередной раз напоминает, что бесплатный сыр только в мышеловке, и бесплатное расширение ChatGPT тому пример.
