Investigadores de seguridad han descubierto una extensión maliciosa para Microsoft Visual Studio Code (VS Code) llamada Solidity Pro, que ha sido observada robando criptomonedas, API keys y credenciales. Aunque la extensión ya no está disponible en Open VSX, es importante que los usuarios tomen medidas de seguridad para proteger sus activos.

La extensión, que se llamaba "solidity-pro", utilizaba nombres como "helper-beeps.solidity-pro" y "web3devtoolsx.solidity-pro". Aunque el daño ya está hecho, es fundamental que los usuarios verifiquen sus extensiones y actualicen sus software para evitar ataques similares en el futuro.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential. Esto te permite detectar y responder a amenazas como esta de manera efectiva. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo proteger tus activos.