Pesquisadores de segurança criam extensão falsa para VS Code idêntica à “Dracula Official”, a fim de comprovar como usuários podem ser enganados por hackers devido à falta de controles rigorosos e revisões de código por parte

A “Darcula”, criada por Amit Assaraf, Itay Kruk e Idan Dardikman, conseguiu receber o selo “verificado” da loja a partir do registro de um domínio falso. Ela funciona de maneira idêntica à verdadeira, mas inclui um código malicioso capaz de roubar informações confidenciais, como nome do host e sistema operacional, registrando cerca de 2 mil downloads, inclusive por uma empresa estimada em mais de 480 bilhões de dólares, que não foi identificada. As informações são do site Bleeping Computer.