El equipo de seguridad de SlowMist Technology publicó recientemente una advertencia: una actividad maliciosa dirigida a desarrolladores no es algo que haya surgido recientemente, sino que ya apareció hace 7 meses en GitHub.

En concreto, los atacantes utilizan ofertas de empleo falsas como cebo para inducir a los desarrolladores a descargar un proyecto de VS Code que parece normal. Cuando abres este proyecto, tareas maliciosas ocultas se ejecutan silenciosamente, generalmente sin que el usuario se dé cuenta. Una vez activadas, estas tareas roban datos sensibles desde servicios como Vercel.

Este método es especialmente peligroso porque apunta al grupo de desarrolladores. La temporada de búsqueda de empleo es particularmente vulnerable. El equipo de seguridad enfatiza que los desarrolladores deben estar especialmente alertas al tratar con código desconocido, especialmente cuando las ofertas de empleo provienen de fuentes no confiables. Además, revisar periódicamente las extensiones de VS Code y la configuración del proyecto para detectar scripts de inicio o tareas en segundo plano anómalas también es un paso importante para la prevención.