Amenaza cibernética procedente de Corea del Norte utiliza proyectos VS Code falsos para engañar a los desarrolladores

Los ciberataques presuntamente originados en Corea del Norte vuelven a estar en el centro de atención tras revelarse que utilizan esquemas de reclutamiento engañosos para persuadir a los desarrolladores de abrir repositorios peligrosos en Visual Studio Code. Este modus operandi ha generado nuevas preocupaciones entre la comunidad de ciberseguridad y los desarrolladores a nivel global.

Cuando un desarrollador abre el proyecto, el sistema ejecuta automáticamente operaciones ocultas que toman código JavaScript de la infraestructura de Vercel, e insertan una puerta trasera en el sistema de la víctima. Esta vulnerabilidad permite a los atacantes obtener acceso completo para ejecutar comandos de código de forma remota, otorgándoles control total sobre la máquina de la víctima.

Lo preocupante es que el repositorio ‘VSCode-Backdoor’ en GitHub ya había sido detectado y reportado hace algún tiempo por la comunidad de ciberseguridad. Sin embargo, esta amenaza solo cobró mayor atención y se volvió viral en la plataforma X cuando el usuario 23pds advirtió detalladamente sobre ella. Este patrón muestra cómo la relación entre Corea del Norte y las operaciones cibernéticas coordinadas continúa desarrollándose con tácticas cada vez más sofisticadas y difíciles de detectar.

Se recomienda a la comunidad de desarrolladores que aumente la vigilancia al evaluar proyectos externos en GitHub. La validación de fuentes, la verificación de firmas de código y la auditoría de dependencias son pasos preventivos esenciales para evitar trampas similares diseñadas por actores basados en Corea del Norte.