Una nuova e sofisticata campagna di phishing sta prendendo di mira la comunità degli sviluppatori su GitHub. I cybercriminali utilizzano falsi avvisi di sicurezza o notifiche di aggiornamento relative a Visual Studio Code per indurre gli utenti a scaricare ed eseguire script malevoli. Questi messaggi appaiono spesso come commenti in Issue o Pull Request legittime, rendendo l’inganno estremamente credibile.
Livello Facile 🟢: Verifica della fonte e dei link
- Non cliccare mai su link che puntano a domini esterni per scaricare aggiornamenti di VS Code.
- Controlla sempre l’URL nella barra degli indirizzi: gli aggiornamenti ufficiali avvengono solo tramite il sito code.visualstudio.com o direttamente dall’interno dell’applicazione tramite Aiuto > Verifica disponibilità aggiornamenti.
- Diffida di commenti su GitHub che richiedono l’esecuzione di comandi nel terminale per “risolvere vulnerabilità” non documentate ufficialmente.
Livello Medio 🟡: Gestione sicura delle estensioni
- Verifica sempre l’autore delle estensioni nel Marketplace di VS Code. Cerca il badge di verifica (la spunta blu) accanto al nome dello sviluppatore.
- Se hai scaricato file sospetti, scansiona immediatamente la cartella dei download e la cartella delle estensioni con un antivirus aggiornato.
- Disabilita l’installazione automatica di estensioni da file .vsix scaricati da fonti non attendibili.
Livello Avanzato 🔴: Analisi dei processi e pulizia
- Se temi di aver eseguito uno script malevolo, controlla immediatamente i processi attivi sul tuo sistema per identificare connessioni sospette o eseguibili anomali.
- Usa PowerShell per elencare i processi in esecuzione e i relativi percorsi per individuare file nascosti in cartelle temporanee:
Get-Process | Select-Object Name, Path, Description- Controlla se sono state aggiunte chiavi SSH non autorizzate al tuo account GitHub nel percorso Impostazioni > SSH and GPG keys.
- Verifica le connessioni di rete attive per escludere comunicazioni verso server di comando e controllo (C2):
netstat -ano
✅ SOLUZIONE DEFINITIVA: La protezione migliore consiste nell’abilitare l’autenticazione a due fattori (2FA) sul proprio account GitHub e nel configurare VS Code per utilizzare esclusivamente il canale di aggiornamento ufficiale. Microsoft e GitHub consigliano di segnalare immediatamente gli account che pubblicano commenti sospetti tramite il tasto Report content presente su ogni interazione della piattaforma.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento