Mối đe dọa mạng từ Triều Tiên sử dụng dự án VS Code giả để bắt giữ nhà phát triển

Các cuộc tấn công mạng được cho là xuất phát từ Triều Tiên lại một lần nữa thu hút sự chú ý sau khi được tiết lộ rằng họ đã sử dụng các sơ đồ tuyển dụng lừa đảo để dụ dỗ các nhà phát triển mở kho lưu trữ Visual Studio Code độc hại. Phương thức hoạt động này đã tạo ra những mối lo ngại mới trong cộng đồng an ninh mạng và cộng đồng nhà phát triển toàn cầu.

Khi các nhà phát triển mở dự án đó, hệ thống sẽ tự động thực thi các hoạt động ẩn nhằm lấy mã JavaScript từ hạ tầng Vercel, sau đó chèn cửa hậu vào hệ thống của nạn nhân. Lỗ hổng bảo mật này cho phép kẻ tấn công truy cập toàn diện để thực thi lệnh mã từ xa, cung cấp quyền kiểm soát hoàn toàn máy của nạn nhân.

Điều đáng lo ngại là kho lưu trữ ‘VSCode-Backdoor’ trên GitHub thực ra đã được cộng đồng an ninh mạng phát hiện và báo cáo từ một thời gian trước. Tuy nhiên, mối đe dọa này chỉ thực sự thu hút sự chú ý rộng rãi và lan truyền trên nền tảng X khi người dùng 23pds đã lên tiếng cảnh báo chi tiết về vấn đề này. Mô hình này cho thấy cách mà mối liên hệ giữa Triều Tiên và các hoạt động mạng phối hợp tiếp tục phát triển với các chiến thuật ngày càng tinh vi và khó phát hiện hơn.

Cộng đồng nhà phát triển được khuyến khích nâng cao cảnh giác khi đánh giá các dự án bên ngoài trên GitHub. Xác thực nguồn, kiểm tra chữ ký mã, và thực hiện kiểm toán các phụ thuộc là các bước phòng ngừa quan trọng để tránh các bẫy tương tự do các tác nhân có trụ sở tại Triều Tiên thiết kế.