Malicious JetBrains-Plugins stehlen KI-API-Schlüssel

Eine koordinierte Malware-Kampagne auf dem JetBrains Marketplace verbreitet 15 schädliche Plugins, die KI-API-Schlüssel stehlen. Auch Chrome-Erweiterung…

JetBrains-Plugins Malware

Fake-Plugins als KI-Assistenten getarnt

JetBrains-Plugins Malware

Sicherheitsforscher haben eine "koordinierte Malware-Kampagne" auf dem JetBrains Marketplace entdeckt. Dort wurden mindestens 15 bösartige Plugins veröffentlicht, die KI-API-Schlüssel stehlen können. Jedes Plugin gibt sich als KI-Coding-Assistent aus, der auf DeepSeek und anderen großen Sprachmodellen basiert. Sie versprechen Funktionen wie Chat, Commit-Nachrichten, Code-Review, Bug-Finding und Unit-Tests.

Doch der Schein trügt. Die Plugins exfiltrieren nicht nur API-Schlüssel, sondern auch andere sensible Daten. Forscher warnen, dass die Kampagne systematisch vorgeht.

Chrome-Erweiterungen als zweite Angriffswelle

JetBrains-Plugins Malware

Parallel dazu entdecken Experten schädliche Chrome-Erweiterungen, die Chatbot-Gespräche abhören. Diese Erweiterungen tarnen sich als nützliche Tools für KI-Assistenten. Tatsächlich leiten sie jedoch komplette Chatverläufe an einen externen Server weiter.

Die Erweiterungen nutzen legitime Berechtigungen, um auf alle Tabs zuzugreifen. Besonders betroffen sind Nutzer von ChatGPT, Claude und anderen populären Chatbots.

Das ist ein massives Problem. Ihre API-Schlüssel und privaten Unterhaltungen sind plötzlich in den Händen von Kriminellen.

Wie schützen Sie sich?

Überprüfen Sie regelmäßig Ihre installierten Plugins und Erweiterungen. Installieren Sie nur Software aus vertrauenswürdigen Quellen. Achten Sie auf die Berechtigungen, die eine Erweiterung verlangt.

Ein Blick in die Bewertungen hilft oft weiter. Viele dieser Fake-Plugins haben wenige, aber positive Bewertungen – ein Warnsignal. Aktivieren Sie Zwei-Faktor-Authentifizierung für Ihre KI-Dienste.

Die Datenlage ist klar: Die Angreifer zielen gezielt auf Entwickler und KI-Nutzer ab. Bleiben Sie wachsam.

Weitere Informationen

Mehr zum Thema Sicherheit im JetBrains Marketplace und Malware in Chrome-Erweiterungen. Externe Quelle: BleepingComputer.

Comments

Post a Comment

Popular posts from this blog

MODBEACON RAT: Neue Malware nutzt gRPC für verschlüsselte…

Image
Die China-nahe Gruppe Silver Fox setzt den neuen Rust-basierten MODBEACON RAT ein. Die Malware nutzt gRPC-Streaming für verschlüsselten C2-Traffic und S… Was ist MODBEACON und wer steckt dahinter? Silver Fox – eine Gruppe mit Verbindungen nach China – hat einen neuen Rust-basierten Remote Access Trojan (RAT) namens MODBEACON entwickelt. Das berichtet das chinesische Sicherheitsunternehmen QiAnXin . Die Gruppe tarnt sich als wenig ausgeklügelte, aber aktive Bedrohung, doch hinter den Kulissen steckt mehr. Wie verbreitet sich MODBEACON? Die Verbreitung erfolgt über SEO-Poisoning. Silver Fox erstellt gefälschte Installer, die in Suchergebnissen weit oben ranken. Sieht aus wie normale Software – ist aber Malware. Einmal installiert, öffnet MODBEACON eine Hintertür. Und das ist der Clou: Die Kommunikation mit dem Command-and-Control-Server (C2) läuft über gRPC-Streaming. Das ist kein gewöhnlicher HTTP-Traffic. gRPC verschlüsselt und bündelt Nachrichten in binären Protokollen – schwer ...
Read more

TP-Link Tapo 3.18.116 APK Review: Smart Home App Update

Image
The TP-Link Tapo app version 3.18.116 brings refinements to device management and user experience for your smart home ecosystem. We analyze the update. Beyond the Version Number: What This Update Actually Means Another version number hits the app store . It's easy to scroll past it, thinking it's just another routine patch. But sometimes, even minor increments like moving from 3.18.115 to 3.18.116 can signal important shifts under the hood. For users invested in the TP-Link Tapo ecosystem—spanning cameras, plugs, bulbs, and sensors—this update is about stability and polish, not flashy new features. That’s a good thing. Stability First: The Unseen Improvements Let's be clear: you won't open the app to find a radically new interface or a groundbreaking feature you never knew you needed. The core improvements in version 3.18.116 are preventative and performance-oriented. Think fewer dropped connections when checking your outdoor camera feed on a weak Wi-Fi s...
Read more

Latest Android Games on Aptoide: Discover Trending & New …

Image
Discover the latest trending and newly released Android games on Aptoide, from indie gems to unique puzzle and strategy titles you won't find elsewhere. Why Your Next Favorite Game Might Not Be on Google Play Let's be honest. Scrolling through the same curated lists on the official store can feel repetitive. You see the same major publishers, the same ad-heavy clones, the same endless sequels. It's a walled garden, meticulously pruned. But what grows in the wild? Platforms like Aptoide offer a different ecosystem entirely—one where independent developers and regional hits often bloom first. This isn't about sideloading questionable software; it's about accessing a broader, more diverse gaming landscape. The latest Android games aren't always the ones with the biggest marketing budgets. A Closer Look at What's Trending Now The raw list from Aptoide reveals fascinating patterns. It's a mix of genres and ambitions, reflecting what real players ...
Read more