TLDR
Penemuan 77 ekstensi jahat di Open VSX yang menyamar sebagai alat pengembang dan mengumpulkan informasi sistem. Serangan rantai pasokan baru yang mencakup 450 paket npm yang telah dikompromikan untuk menyebarkan malware. Pentingnya peningkatan keamanan dan kontrol izin granular untuk mencegah eksfiltrasi data dalam paket npm. Pomodo.id - Sebuah cluster berisi 77 ekstensi dari pasar Open VSX telah teridentifikasi menggunakan nama dan deskripsi yang menyerupai alat pengembang yang sah, sementara secara diam-diam mengirimkan informasi tentang sistem dan lingkungan pengembangan tempat mereka diinstal. Ekstensi yang dikenal sebagai "evil twin" ini diunggah ke repositori antara 26 Juli dan 1 Agustus 2026, dan telah dihapus dari Open VSX pada 3 Agustus 2026. Penelitian dari Manifold Security menunjukkan bahwa sebagian besar paket ini hanya mengirimkan nama host mesin, sedangkan sembilan belas di antaranya mengirimkan deskripsi terperinci mengenai mesin tersebut dan informasi terkait lainnya.Dari 77 ekstensi yang diidentifikasi, 58 di antaranya adalah alat ringan yang dirancang untuk mengekstrak nama host dan, dalam beberapa kasus, nama folder workspace atau versi editor. Sisanya adalah muatan pengintaian yang mengirimkan informasi terkait pengembang: nama host lokal, username sistem operasi, nama dan versi editor, jenis host dan ID mesin, platform dan arsitektur, serta informasi zona waktu dan folder workspace yang dibuka. Ekstensi-ekstensi ini berbagi domain untuk transfer data dan memiliki kesamaan dalam kode serta perilaku mereka, menggambarkan upaya terkoordinasi dalam mencuri informasi tanpa sepengetahuan pengguna.Namun, penting untuk dicatat bahwa meski kampanye ini meniru nama ekstensi yang sah, mereka diterbitkan melalui akun yang tidak terkait dan memiliki kredibilitas rendah. Keberadaan ekstensi palsu ini menunjukkan kerentanan dalam sistem distribusi perangkat lunak, di mana pengguna cenderung mempercayai paket yang terlihat asli. Nim yang terkait dengan penipuan ini adalah peringatan bagi pengembang dan organisasi untuk lebih waspada saat menginstal tambahan dari marketplace.Peristiwa ini juga mencerminkan kecenderungan lebih luas di dunia cybersecurity, dalam konteks pengintaian dan pencurian informasi yang kian merajalela. Sebuah analisis lebih lanjut menunjukkan bahwa dalam serangan yang lebih rumit ini, termasuk juga serangan lain di dunia digital, para pelaku kejahatan sering menargetkan pengguna melalui alat yang tampak sah. Misalnya, sebuah worm yang dapat mencuri kredensial juga bernama Keyv baru-baru ini terungkap menargetkan ratusan paket npm di berbagai organisasi, menciptakan tantangan tambahan bagi pengembang yang bergantung pada alat dan pustaka pihak ketiga.
Ekstensi Jahat di Open VSX
Ekstensi jahat adalah perangkat lunak yang menyamar menjadi produk yang sah namun mengandung kode berbahaya untuk mencuri data. Mereka seringkali digunakan oleh penyerang untuk mendapatkan akses yang tidak sah ke informasi sensitif, dan dapat mengeksploitasi kerentanan dalam sistem tanpa terdeteksi. Dalam kasus ini, ekstensi yang teridentifikasi tidak hanya mencuri informasi teknis, tetapi juga memperlihatkan pentingnya keamanan siber dalam penggunaan alat pengembangan dan dampaknya terhadap integritas proyek perangkat lunak.
Menyusul insiden ini, pengembang dan organisasi harus lebih berhati-hati dan menerapkan langkah-langkah keamanan yang lebih ketat ketika menginstal atau memperbarui ekstensi. Tanpa kontrol yang memadai, risiko kehilangan data berharga dan akses tidak sah ke sistem dapat meningkat secara signifikan. Di Indonesia, kebutuhan untuk memperkuat keamanan siber pada perangkat lunak dan alat pengembangan menjadi semakin krusial, mengingat tingginya ketergantungan pada teknologi digital dalam berbagai sektor kehidupan.
