• 【技术教程】VSCODE EXTENSION钓鱼

    【教程】VSCODE EXTENSION钓鱼

    執念渗透

    做一次针对开发者的“钓鱼”实验,编程语言模块库的钓鱼实验fate0和ztz已经做过了,所以这次把实验对象选择编辑器(IDE)

    5$买了一台廉价vps用作收集用户数据,收集以下信息。

    · hostname

    · whoami

    · date

    · uname

    · ip

    iyuji.cn/iyuji/s/UDY2Y2

    获取ip方式使用$_SERVER[“REMOTE_ADDR”]; 所以可能会不准确。

    好了,回到主题

    选择制作Visual Stuio Code的“恶意”插件,需要用到的工具是 Yeoman 和 vsce

    npm install -g yo generator-code

    npm install -g vsce

    选择TypeScript语言作为插件的代码语言,可以导入Node.js进程通信模块import { execSync } from ‘child_process’;,就可以使用exec() execSync() 执行命令

    ./test/src/extension.ts

    iyuji.cn/iyuji/s/UDY2Y2

    执行curl命令外带出数据,有个不足没有考虑Windows系统,这也是导致了最后插件安装量很大但是实际有效数据不多的原因。

    考虑再三还是把命令硬编码在代码里,因为只是一次实验,如果下发脚本的方式就会被当作真的是恶意程序

    还有一个知识点,vscode启动默认是不加载插件的,这是因为官方考虑到加载插件会拖慢启动速度,只有设置触发条件才会启动

    ./test/src/package.json

    iyuji.cn/iyuji/s/UDY2Y2

    改为

    iyuji.cn/iyuji/s/UDY2Y2

    星号表示任何情况下都会触发,就这么简单,一个恶意的插件就做好了,当然为了使之更加逼真还要增加一些迷惑性的内容,比如README.md最好图文并茂,再给插件设置一张icon,就可以上传到 marketplace.visualstudio.com 了,几分钟就审核通过,那肯定是自动审核了

    可能是因为Emmet知名度太高(用过sublime的小伙伴肯定知道这个插件)”恶意“插件上架仅两天就有了二十九万的安装量,后来发现竟然还上了首页热门推荐,这是意想不到的,起初还在担心如果不可控了咋办,最后证明这个担心是多余的,XDD

    当然也不是那么顺利,因为插件并没有实际功能,还是被几位外国人识破举报了,周二一早就被官方下架了,从周六到周二仅持续了三天时间,相信如果是在正常插件中加入恶意代码肯定会潜伏更长更不易被发现。

    但是在下架的时候已经有了367004次的安装量 marketplace.visualstudio.com

    因为每次启动都会加载插件执行命令,所以上报的数据需要去重,hostname 加 whoami hash 后当作 uid 去重统计操作系统占比,可以看出other数量最多,这部分可能是Windows或是其他原因没有上报数据

    中招最多的国家top10,数据验证使用 ip.taobao.com/service/g

    思考,是什么原因导致三天达到三十几万的安装量呢?

    这个锅官方是背定了,因为官方审核机制不严格,spam 不及时,甚至还登上了首页热门推荐两天才导致大量安装,后续没有补救措施,对于已经安装了恶意插件的用户没有提示告知,只对插件做了下架处理,原本已经安装的用户还是会受影响。

    ide有那么多,sublime 是使用Python写插件,JetBrains家和Eclipse用Java,Notepad++用c++,都可以按照类似思路构造出恶意插件。

    未来会不会再出现xcodeghost事件呢?拭目以待。

    分享一个已对接影视的个人微信公众号,有喜欢看电视的朋友,就不用充会员了 ,不定时分享网络技术教程,分享技术型文章与教程,微信公众号栏搜索“執念渗透”,更多内容更新敬请期待!

    weixin.qq.com/r/LESUjIH (二维码自动识别)

原创文章,转载请注明: 转载自指南者

本文链接地址: 【技术教程】VSCODE EXTENSION钓鱼



  • + 有哪些在国内访问速度比较快的海外(美国,香港)VPS主机?
  • + 身高162,体重62kg,你愿意长高20cm还是瘦20斤?
  • + 有哪些值得推荐的外国网站?
  • + 女生170体重53KG算瘦吗?
  • + 怎么停止 Linode VPS 中的自动支付?
  • + vultr $2.5 Temporarily Sold Out 顺便你们账户能开几个VPS?
  • + 怎么停止 Linode VPS 中的自动支付?
  • + vultr $2.5 Temporarily Sold Out 顺便你们账户能开几个VPS?
  • + 学生云服务器推荐?
  • + anyconnect服务器地址是多少?
  • + 知名的服务器提供商有哪些呢?
  • + 开通美国沃尔玛账号有什么条件?DSV和卖家账号有什么不同?
  • 评论

    你必须先登录