Ataque de Supply Chain GlassWorm Abusa de 72 Extensões Open VSX para Atacar Desenvolvedores

O GlassWorm não é mais só um ataque a extensões, é uma operação de infiltração em camadas que transforma o próprio fluxo de desenvolvimento em vetor de propagação. Desde outubro de 2025, quando foi identificado pela primeira vez como o primeiro worm auto-propagável no VS Code, ele evoluiu para explorar falhas estruturais em registros de código aberto: a CVE-2025-6705 no Open VSX permitiu uploads não autorizados até junho de 2025, e um bug na pipeline de varredura pré-publicação (corrigido só em março de 2026, versão 0.32.0) deixou brechas para extensões maliciosas passarem incólumes. As 72 extensões detectadas em 17 de março de 2026 não são um surto isolado, mas o resultado direto dessa janela de exposição prolongada, e da tática de 'sleeper extensions', onde pacotes inofensivos são publicados, ganham confiança e só depois recebem atualizações com payloads ofuscados usando caracteres Unicode invisíveis e PUA.

A infraestrutura C2 segue sendo descentralizada e resiliente: transações Solana com memorandos contêm URLs de payload, enquanto o Google Calendar serve como fallback, um duplo canal que exige resposta técnica distinta para cada camada. O uso de verificações de localidade russa não é só um artefato geográfico, mas um mecanismo de anti-análise: impede sandboxing automático em ambientes de pesquisa ocidentais. E os commits gerados por LLM em 151 repositórios GitHub, entre 3 e 9 de março, mostram que o ator já está automatizando a infecção em escala, usando credenciais roubadas de estações anteriores para injetar código em setup.py, main.py e app.py, sem alterar hashes de commit originais, burlando detecção por integridade de histórico.

Um desenvolvedor infectado hoje pode comprometer não só sua máquina, mas também pipelines CI/CD, repositórios privados, chaves SSH, tokens de nuvem e até carteiras de hardware, tudo em minutos. O GlassWorm demonstra que a cadeia de suprimentos de código aberto não é vulnerável apenas por dependências indiretas, mas por confiança implícita em ferramentas, registros e até em processos de contribuição humana (como commits de cobertura). A interrupção dos quatro canais C2 em 26 de maio de 2026 pela CrowdStrike e Google foi um golpe tático, mas não estratégico: o ator já migrou para novas carteiras Solana e redesenhou suas extensões para evitar assinaturas conhecidas. Empresas que ignoram a rotatividade de credenciais de desenvolvedores, o uso de extensões de terceiros sem análise de dependência transitiva ou a ausência de sandboxing em ambientes de build estão expostas a escalonamento imediato, como visto no caso do GitHub, que desativou 73 repositórios oficiais da Microsoft em 5 de junho de 2026 após um único ponto de entrada.