{"id":334006,"date":"2024-06-10T15:34:04","date_gmt":"2024-06-10T13:34:04","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=334006"},"modified":"2025-06-12T16:57:40","modified_gmt":"2025-06-12T14:57:40","slug":"uno-de-los-principales-marketplaces-de-microsoft-esta-abarrotado-de-malware","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/uno-de-los-principales-marketplaces-de-microsoft-esta-abarrotado-de-malware\/","title":{"rendered":"Uno de los principales marketplaces de Microsoft est\u00e1 abarrotado de malware"},"content":{"rendered":"\n

Un reciente descubrimiento<\/a> de un grupo de investigadores de seguridad ha revelado que el Marketplace de Visual Studio Code (VSCode)<\/strong> de Microsoft<\/strong> alberga miles de extensiones maliciosas<\/strong>, las cuales pueden propagarse f\u00e1cilmente debido a la falta de control de la compa\u00f1\u00eda. Los especialistas realizaron un experimento subiendo una extensi\u00f3n maliciosa al VSCode Marketplace y lograron “infectar” a m\u00e1s de cien empresas y usuarios<\/strong>, incluyendo una gran empresa que cotiza en bolsa, varios proveedores de seguridad y un sistema judicial gubernamental.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Edge<\/span>\r\n DESCARGAR<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

La extensi\u00f3n utilizada en el experimento era una versi\u00f3n “typosquat” del popular tema “Dracula Official”<\/strong>, un esquema de color que permite a los desarrolladores a\u00f1adir un modo oscuro a las aplicaciones. Esta versi\u00f3n modificada inclu\u00eda un script vinculado a un sitio web falso que recopilaba informaci\u00f3n del sistema<\/strong>, como el nombre de host, el n\u00famero de extensiones instaladas, el nombre de dominio del dispositivo y el sistema operativo. Los datos se enviaban a un servidor remoto mediante una solicitud HTTPS POST.<\/p>\n\n\n\n

La propagaci\u00f3n de esta extensi\u00f3n se facilit\u00f3 porque Microsoft la marc\u00f3 como “leg\u00edtima”<\/strong>, lo que permiti\u00f3 que las herramientas de Endpoint Detection & Response (EDR) no detectaran su naturaleza maliciosa, ya que suelen permitir este tipo de extensiones provenientes del VSCode Marketplace.<\/p>\n\n\n\n

Una investigaci\u00f3n m\u00e1s profunda revel\u00f3 que el VSCode Marketplace contiene miles de extensiones p\u00fablicas con c\u00f3digo malicioso. De estas, 1.283 tienen c\u00f3digo malicioso conocido y ya se han instalado 229 millones de veces<\/strong>. Adem\u00e1s, 8.161 extensiones se comunican con direcciones IP codificadas, 1.452 ejecutan archivos .exe desconocidos y 2.304 utilizan repositorios en GitHub<\/a><\/strong> de otros editores, siendo consideradas imitaciones.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Los investigadores han expresado su preocupaci\u00f3n por la falta de control de Microsoft<\/a> sobre el c\u00f3digo y las extensiones disponibles en el VSCode Marketplace. La compa\u00f1\u00eda de Redmond ya recibi\u00f3 cr\u00edticas por diversos problemas de seguridad en VSCode, incluyendo vulnerabilidades que permit\u00edan a ciberdelincuentes hacerse pasar por extensiones leg\u00edtimas para robar tokens de autentificaci\u00f3n<\/strong>.<\/p>\n\n\n\n

Para abordar estos problemas, los investigadores de seguridad est\u00e1n desarrollando una herramienta gratuita llamada “ExtensionTotal”<\/strong>, la cual permitir\u00e1 a los desarrolladores escanear sus entornos en busca de extensiones maliciosas en VSCode. Hasta el momento, Microsoft no ha realizado ninguna declaraci\u00f3n al respecto.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Edge<\/span>\r\n DESCARGAR<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un reciente descubrimiento de un grupo de investigadores de seguridad ha revelado que el Marketplace de Visual Studio Code (VSCode) de Microsoft alberga miles de extensiones maliciosas, las cuales pueden propagarse f\u00e1cilmente debido a la falta de control de la compa\u00f1\u00eda. Los especialistas realizaron un experimento subiendo una extensi\u00f3n maliciosa al VSCode Marketplace y lograron … Continue reading “Uno de los principales marketplaces de Microsoft est\u00e1 abarrotado de malware”<\/span><\/a><\/p>\n","protected":false},"author":9256,"featured_media":334009,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-334006","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/334006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9256"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=334006"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/334006\/revisions"}],"predecessor-version":[{"id":359606,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/334006\/revisions\/359606"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/334009"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=334006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=334006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=334006"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=334006"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=334006"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=334006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}