OpenVSXレジストリを標的とした攻撃で、マルウェアローダーが公開されました。
マルウェア「oorzc」の作者によって公開された拡張機能には、実行時に「GlassWorm」マルウェアに関連するマルウェアローダーを埋め込む悪意のあるバージョンが含まれており、侵入先のマシンのプロファイリングが完了した後にのみ実行可能です。
「2026年1月30日、4つの定評ある開発ユーティリティからOpenVZXに悪意のあるバージョンがリリースされましたが、後に削除されました」と、セキュリティ企業SockeT Securityは述べています。
コメント