Tyrėjai aptiko kenkėjiškus VS Code, Go, npm ir Rust paketus

Kenkėjiški VS Code, Go, npm ir Rust ekosistemų paketai šiuo metu aktyviai vagia programuotojų duomenis, maskuodamosi kaip temos ar AI įrankiai. Tyrėjai fiksuoja, kad šie paketai renka ekrano vaizdus, slaptažodžius, Wi-Fi kredencialus, naršyklių slapukus ir išsiunčia juos į nuotolinius serverius. Aptiktos kenksmingos Go bibliotekos typosquat’ina populiarius UUID modulius, o npm ir Rust paketai veikia kaip kenkėjiškų apkrovų vykdytojai bei atgalinių durų mechanizmai. Rekomenduojama nedelsiant peržiūrėti naudojamus paketų šaltinius, šalinti nežinomus leidėjus ir tikrinti projektų priklausomybes, nes šios atakos taikosi būtent į kūrėjų darbo aplinką.

Skaitom: https://thehackernews.com/2025/12/researchers-find-malicious-vs-code-go.html