77 extensions Open VSX malveillantes exfiltrent des données git et CI vers un domaine frauduleux

Sat, 08 Aug 2026 00:00:00 +0200

🔍 Contexte

Publié le 4 août 2026 par Ax Sharma et Cody Nash (Manifold Security), cet article de recherche documente la découverte de 77 extensions Open VSX contrefaites identifiées entre le 26 juillet et le 1er août 2026, toutes communicant avec le même domaine nouvellement enregistré mangorbit.com.

🎯 Nature de l’attaque

Chaque extension usurpe le nom, le namespace et la description d’une vraie extension VS Code Marketplace, publiée sous un compte pseudonyme ne possédant pas le namespace d’origine, généralement à la version 0.0.1. Le fichier extension.js légitime est remplacé par un beacon de collecte de données.

Open VSX Evil Twin Beacon (Payload A) on CyberVeille

77 extensions Open VSX malveillantes exfiltrent des données git et CI vers un domaine frauduleux

🔍 Contexte

🎯 Nature de l’attaque