Verwendet ihr #VSCode? Dann sagt Hallo zum #GlassWorm. 😉

Er stiehlt Zugangsdaten und nutzt das, um sich weiter zu verbreiten. Auf euren Rechnern sucht er nach Wallts für Kryptowährungen und installiert #VNC.

Als Backup-C&C-Server wird der Google Calender genutzt.

https://www.koi.ai/incident/live-updates-glassworm-first-self-propagating-worm-using-invisible-code-hits-openvsx-and-vscode-marketplaces

#NPM #OpenVSX #Github