Extensión PELIGROSA de VSCode con miles de descargas

Descubre cómo una extensión falsa del popular tema "Dracula" infectó miles de usuarios
Artículo analizado: www.bleepingco...
▶ No te pierdas más directos en: / midudev

[@emmanuelbustamante6659]

Por eso hay que programar en papel, y pasarlo a binario manualmente, un bit a la vez

[@Green-Tomatoes]

Es que la juventud de hoy en día... Ya no puede programar como dios manda.

[@mpassionnote]

jajajajaj te mamastes

[@albertodogstein4536]

Nana tas loco

[@Etnassoft]

Darcula (con esa forma escrita) sí es un tema lícito muy famoso que viene instalado por defecto en los productos JetBrains (como PHPStorm, PyCharm, etc). El malicioso es esta copia israelí en concreto. ¡Pero no está mal escrito! :D

[@LtdJorge]

Sí, se llama darcula además para que no se pise con la Dracula, que como tiene versión de pago, podrían denunciarles.

[@galelodash]

No entiendo si estás malinformando a propósito o si simplemente podemos contarte como otra víctima de este caso...

[@Sleep-eu9ku]

me perdi, es malicioso o no lo es xd?

[@sirfranciis]

Yo tengo darcula en un producto de jetbrains, y no, no está mal escrito

[@Daranix]

Menos mal que he encontrado este comentario, porque me estaba volviendo loco pensando "Pero si esto si que existia de verdad no? o llevo toda mi vida leyendolo mal?"

[@alejandroa4762]

siempre supe que no tenia que instalar sexy_furry_theme for vscode

[@AndrewDev19]

Jajajaja

[@LtdJorge]

Deberían usar un sistema como el de las extensiones (al menos en Firefox), donde le tienes que dar los permisos de manera explícita.

[@marc_gutii]

o como en android, que cada vez que haga algo que te pida los permisos para la primera vez

[@LtdJorge]

@@marc_gutii eso es. Un sistema de capacidades, se suele llamar (capability based).

[@ZeNch25]

Solo diré que si dice OFICIAL! no es oficial, esa es la ley de internet.

[@coca7895]

Si es de Microsoft es seguro que independientemente de que sea o no oficial es un spyware. Depende de para que Microsoft lo querría en primer lugar.

[@nicolasvidal-qf3hd]

@@coca7895 ya

[@shuri07]

pero la extensión oficial de dracula dice dracula official jaja

[@ZeNch25]

@@coca7895 la extensión no es de MS

[@ZeNch25]

@@shuri07 pésima decisión del SEO jaja

[@joetrades2472]

A mi el antivirus me la detectaba y yo decía “maldito antivirus ya me está queriendo engañar”

[@fabiancuevai]

pobre antivirus jajaja, pero siempre pasa

[@JefersonDeFreitas94]

La verdad es que la unica forma que hagan eso es que el sistema operativo bloquee estas cosas por defecto

[@yangenmanuel2659]

11:46 Midu tirando factos 🗣🗣🗣🗣

[@marc_gutii]

La cosa es que en IntelliJ hay un tema llamado Darcula de verdad, y hay gente que lo quiere para VSCode buscandolo con ese nombre claro.

[@midulive]

Anda, no tenía ni idea. 🤣

[@mauroezequielbravo]

El tema oscuro por lo menos en Pycharm se llama así, de toda la vida si no recuerdo mal.

[@VirusZyrus]

No es necesario que cobren... pueden aplicar lo mismo que Google con PlayStore, donde cada app que se sube debe ir a revision de codigo para verificacion de permisos

[@luismchavez9809]

lo mejor seria consultar las extensiones que se ejecutan, en los tres puntos del apartado de extensiones > Show Running Extensions

[@dariogandolffi_broh]

Gracisd, que dataso lo de la verificación yo veía el check azul ese y me imaginaba que era segura, hay temas de iconos que son iguales y empecé a bajar temas por que no funcionaba el material icons. Encima ni borrando la extensión re repara el error.

[@Hosakaaa]

ahora ya me dio la paranoia con la de Material Icon Theme y Material Theme Icons

[@cdvillarreal]

Ese punto en el centro de Argentina soy yo, uno de los tantos que cayó.

[@HCCristian]

Midu diciendo: Hacerse rico en internet es cuestión de falta de escrúpulos. Yo: Exacto!

[@coca7895]

De alguna forma la ley debería obligar a las grandes empresas a crear una inteligencia artificial para revisar el contenido subido a las webs.

[@BassRukarioGuerrero]

Por favor no xd. Una ley poco definida con moderación infinita me suena a una migraña.

[@kbe0]

Próximamente: migrating vscode extension runtime to Deno

[@チョリパン-j4f]

Me cague todo man, fui y por suerte si decia Dracula JAJAJAJ

[@JulioCesarPáez-i2n]

Me paso algo extraño, la página en desarrollo corría de diez, subida al servidor se colgaba con el siguiente error Dbr0 1
@a", es un script que hace la consulta a la base de datos, vinculado al script que maneja una clase del registro y a su vez el script que maneja la conexión. El tema es que pregunte a chapt gpt y me decía que error podía ser código mal escrito. ¿Cómo logré superar el error? Reedite los script con NetBeans y fui agregándole código incrementalmente y probando en la web. No encontré error de codificación, pero superé el error. En mi equipo de desarrollo tengo antivirus con licencia actualizado en su última versión más Windows 11 también actualizado. Por si a alguien más le pasa algo similar, así lo solucione. Y dejo la pregunta por si ¿alguien sabe cuando tira este error Dbr0 1
@a"? El error saltaba bien intentaba crear la instancia con New a la clase del registro de la tabla

[@Alessandrorenva]

Me gustaria contribuir un poco y hacer el comentario de que IntelliJ trae ese tema en settings exactamente con ese nombre Darcula , entonces considero es valio el “error” ya que asi esta en otros ides

[@tudev234]

Primer like y comentario por fin gracias midu por compartir tantos conocimientos gracias a ti tuve trabajos y proyectos freelance saludos desde Peru

[@israelulloa4017]

Perdón pero no lo eres es 😭

[@tudev234]

😭😭😭

[@TheTrumanDev]

Por eso no uso VScode ni ningún editor y simplemente programo en papel y luego lo escaneo y lo paso a archivos ejecutables.

[@GerunMatt]

Estas atrasado yo directamente escribo codigo con la mente usando neuralink. Conectado chatgp t como interfaces

[@simonzeta934]

​@@GerunMatt aún sigues atrasado. Yo ni siquiera necesito pensar. Automáticamente el código aparece, se debuguea y se ejecuta todo en 1 milisegundo

[@GerunMatt]

@@simonzeta934 puto amo !

[@simonzeta934]

@@GerunMatt jajajaja

[@CodeDibertzStride]

*Vaya, eso si es peligroso. Espero que Microsoft tome cartas en el asunto.* Si o sí Microsoft tiene que imponer un Sistema de Permisos. Espero que los ejecutivos de Visual Code tomen cartas en el asunto. 😤

[@leirbag8007]

Los productos de Microsoft son todos spyware, si les preocupa, les preocupará por competencia XD

[@miguelarribas9990]

Minuto 3:25, la web de la extensión Dracula Theme usa como imagen al monstruo de Frankenstein... Casi que me creo que la silueta del castillo es Hogwarts.

[@MORFO458]

Menos mal que no uso muchas extensiones, prefiero programar a la mala

[@stivenjimenez289]

Hahaha Hoy lo iba a instalar pero mejor no lo hice

[@Ross96D]

La verdad no hizo nada del otro mundo, mandar esos datos no es una brecha de seguridad

[@Angiewf-e5g]

Hoy nos alvirtieron por medio del correo de la empresa que miedo Jjaja y uno confiado trabajando en Visual Studio Code

[@-Fjolnir-]

Creo que me salvé, en el caso de que lo haya descargado, cuales son las medidas? Formatear el pc?

[@lunaticfriki]

darcula no es ningun typo, es el nombre de un tema inspirado en dracula que lleva ahi toda la vida, no se trata de ningun error

[@midulive]

Peor todavía, que se hace una extensión "legítima" con un typo y una copia de la copia.

[@sarmangamer]

5:45 que tendra que ver retool con esa extension??? 🧐🧐

[@oscarrapray]

No lo tenia instalado, pero encontré extensiones para PHP, esas extensiones estaban por gusto, uff, hace mucho tiempo que no trabajo con PHP.

[@pep3marquez46]

Gracias por el dato, no lo hacía con extensiones. Pero si lo hacía con las dependencia. A veces tendemos a tirar un npm i algo porque vimos en el archivo un import algo from algo, y es peligroso. Siempre lo compruebo

[@AlexNortech]

Por suerte ya no está, yo lo bajaron de las extenciones.

[@NiNgem-bb6lc]

Donde estan los que le tiraban hate a mi neovim ... que vscode esto, que vscode aquello. Somos programadores, lo que menos deberíamos tener son rueditas de ayuda o al menos entenderlas

[@stivenjimenez289]

En neovim también pueden colarte un troyano, nada está a salvo solo que vscode es mas utilizado por eso está más susceptible a ataques. Hace poco casi se joden a Linux con un virus, soy usuario de Helix Editor pero la ayuda es muy necesaria hoy en día.

[@NiNgem-bb6lc]

@@stivenjimenez289 sisi no lo niego, convengamos que en cualquier build/descarga te pueden estar encajando algo, pero es cosa de estar atento, dimensionar un poco más allá que es lo que pasa de fondo y no ser tan naive. BTW nunca pude acostumbrarme a Helix, se ve interesante sí, todavía tengo la config en mis dotfiles.

[@mpassionnote]

me agrada tu humor jajajaja, buen vídeo, tome su like

[@oscurlo9746]

lo chistoso es que me suena la extensión de darkula, pero en java

[@emmanuelbustamante6659]

está inspirada en esa, pero se escribe darcula

[@RobertoLiberadoFlores]

La verdad es que esto es lo último que me hacía falta para irme a neovim.

[@ruelvidalcn]

ooo no manches hace tiempo lo usaba el tema ese darcula, se llevaron mis packs?

[@mathiplays1232]

Increible 😵‍💫

[@juancarlosgonzalezmendoza22]

Y en caso de tenerla instalada que procede ?

[@UsuarioRandom8450]

Php está muerto?

[@jorge.orozco]

Jajaja... PHP está muerto! En cuál versión aún van?

[@JhonniimV]

la 5 y 7 están muertas por obvias razones. Pero la 8 con su 8.2 y 8.3 están muy vigentes y usadas.

[@devezek]

Millones de descargas? Si la extensión fake no tiene ni 2k...

[@reext95]

No tiene millones de instalaciones, en el mismo video se ve que no pasan de 1.900

[@YusufSalahAdDin]

La real es la que tiene, y ese es el anzuelo(para el artículo y la extensión).

[@esleyderordonez4406]

El título dice Miles, no millones.

[@reext95]

@@esleyderordonez4406 Lo cambiaron despues de mi comentario.

[@juanceto07]

esa me instale ayer

[@burrita4358]

💀

[@benjaminmedina6745]

xdn't

[@lautaroriveiro]

Título: Streamer enseña cómo estafar a la gente (no es vendiendo bootcamps)

[@midulive]

🤣

[@MarcosLima-cs9cd]

-no os digo que lo hagais * procede a dar ideas de cómo hacerlo * 😂

[@Juanda-30]

Quien sabe cuanto malware abra empaquetado en la miles de extensiónes

[@ArielPortillo-l4q]

Igual la gente le va a dar sí sí aceptar aceptar conceder permitir a todo...

[@wtl912]

Midu, habla por favor con Bill Gates y dime muy claro 3 veces: "Security by default".

[@midulive]

jajajajaja lo tendré en cuenta!

[@rafaybobby5862]

Hay mas??!! avisanos por favor jajajja

[@Ak4n0]

Da igual. ¿Quién mira los permisos? Mira Android, las eulas. Uno le da a aceptar y que funcione. Más ejemplos: las cookies, las notificaciones push de las webs. Aún me acuerdo de las barras del internet explorer. A veces veía navegadores que la mitad de la pantalla eran barras de estas.

[@somnus7818]

Voy a hacer un Noctulo theme

[@dtar380]

Se puede hacer incluso mejor, usen punicode y ya nisiquiera se vera la diferencia en el nombre

[@midulive]

Buena idea. Peligrosa idea. 🤣

[@ZASKE]

Tengo el Dracula Theme me asuste por un momento jaja

[@SonGoku-pc7jl]

gran charla midu

[@snithfferx]

Mas despacio que esto vale oro... jejejejeje Yo tenía instalado Dracula, pero lo acabo de desinstalar, jejeje, no sólo por el virius, también porque no lo uso.

[@weengineers5999]

Nunca instalé eso no me gustó y muchos otros temas, me quedé con Bearded Theme, eso no quita que revise mis extensiones instaladas.

[@CarlosWolfram]

Creí que era la extensión de php casi me cago encima xD

[@edwardprapi6237]

Yo tengo una que se llama darculo, que hago?

[@94luism]

💩

[@ricardotrejoruiz5776]

"ESLINT Lite" Lo petais

[@gianmarcoarmijoscossio]

Yo corriendo a revisar si tengo la extención correcta ... 😰

[@__7725]

En su momento lo pense si se podria hacer extensiones malicisiosas como los mods ya que como es comunidad. Yo confiando en los checks de vscode jaja

[@brayanceron_]

Aprovecho para promocionar mi extensión que estoy desarrollando, la cual permite utilizar llaves en python

[@z3r0_d4y7]

los que instalaron darcula valieron

[@saulpineda9761]

Nuevo miedo desbloqueado!

[@isaccwebdev_py]

Y me llamaban psicópata por usar notepad++ con el tema claro muajajaja

[@andykenway6401]

11:47 lo van a funar JAJAJAJAJA

[@wenanoshe]

Midu dando ideas millonarias jajaja

[@marliote]

Caramba, como se ve el codigo fuente del plugin en ese editor de codigo?, porque en neovim las extensiones estan en lua y es facil ver el codigo porque entrando a su git se ve como instalar y el codigo fuente

[@evartvalls2432]

Ya quitaron la pagina web

[@HitsoKeyco]

Yo con mi Kapersky, -Kapersky: senti algo q salio de la compu..! -Yo: donde? -Kapersky: no lo se...., solo se que no es humano..! O.O -Yo: :V

[@alexanderguillermor9519]

jasdadjasjda hoy en día los verificados no sirven de nada. A donde se va el mundo :´v

[@informagico6331]

Qué suerte que uso Vim y NeoVim

[@Vladimir64Makarov]

Yo le metería por Python, nombre: Python Pack ==> un pequeño script para TCP y RCE asegurado xD 🤣

[@alejandroramos9949]

Que esperaban de una aplicacion que empieza con V de Virus O.O

[@victor.design]

¿Cómo puedes decir que PHP está muerto? 😭

[@midulive]

Que es una broma, hombre. 🤣

[@kantyDarius]

El único tema que vale la pena es Synthwave84, larga vida a sythwave 🤘

[@mpassionnote]

como que php ya esta muerto, yo hago aplicaciones web con php. Osea que estoy desactualizado jejeje

[@Dragonbolt124]

Lo bueno es que yo uso el tema de One Darker Pro, me gusta mas la verdad

[@garruxx]

Yo uso mi propio tema (Mr. Trance) y a veces el syntwave 84

[@darinelcigarroa5833]

Ideas millonarias 🤑

[@agustingomez7172]

ajajajaj el midu Pero sí PHP está muerto, No esta muerto que no lo uses es otra cosa man

[@jeralsbarrera2119]

Tengo una duda (nada que ver con el video), me gustaria saber que se espera de un practicante de analista programador o solamente de un practicante

[@robertobandaaguilar4878]

eso no es una investigación, que no se hagan los payasos...

[@nicolasnarvaez4725]

noo lo tengo pero si recuerdo hace anios atras haber instalado ese tema!! pero me quede con one dark pro!

[@shwhunter]

Pues, mejor volver al Notepad++ o sublime y ya.

[@KATalyzt_]

Imaginate usar VSC 😂

[@fesmpydev]

Pero si PHP está muerto, desinstalado 😂

[@carlosterrazas8913]

"php esta muerto" jaajjaajajajajajaajajajaj me cage de la risa.

[@yoelvp]

Yo teniendolo instalado 😐

[@MetalxD117]

Si tengo el Dracula xD el oficial oficial

[@jadovi]

Son creíbles esos israelitas? 🤔

[@Comander311]

Tienen los mayores y mejores sistemas de espionaje del mundo.

[@MarcelBK201]

Nunca habia llegado tan temprano

[@jorgecoimbra347]

por suerte esa extencion no la uso

[@vouxx1998]

Vine a informarme de una extensión maliciosa y salí con ganas de estafar gente

[@user-hf6uo6zw3w]

Solo ten en cuenta que ya un monton de gente ideota pensara hacer lo mismo y ya no van a caer

[@vouxx1998]

@@user-hf6uo6zw3w Lo decia con sarcasmo aaajjjajajaj

[@23Dex]

ESLintherin

[@midulive]

JAJAJAJAJAJAJA me encanta

[@k-devs]

midu robot

[@juanozuna9950]

puro sublime text

[@leonardofhenao]

Team nvim ❤

[@krumroar1572]

jjjjjaajajaja