탈취된 게시자 계정으로 VS Code 확장 4개에 악성코드 배포
정상 개발자의 Open VSX 게시자 계정이 탈취돼 기존 VS Code 확장 프로그램 4개에 GlassWorm 악성코드 로더가 포함된 업데이트가 배포됐다. 소프트웨어 공급망을 통해 이용자 시스템을 감염시키는 공격이며, 구체적인 대응 내용은 확인되지 않았다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- VS Code 확장 프로그램 4개에 악성 업데이트 배포
- 원인·수법
- 개발자 게시자 계정을 탈취한 소프트웨어 공급망 공격
- 지역
- 해외
경과
- 탈취된 Open VSX 게시자 계정으로 확장 프로그램 4개에 GlassWorm 로더가 포함된 업데이트가 배포된 사실이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.