GlassWorm utiliza extensiones de VS Code como vector contra macOS

• Publicado: 01/01/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña asociada a GlassWorm que aprovecha extensiones de VS Code publicadas en repositorios públicos como vector para comprometer equipos macOS en entornos de desarrollo. La actividad se basa en la distribución de extensiones aparentemente legítimas que, tras su instalación, habilitan funcionalidades encubiertas orientadas a obtener acceso al sistema y a información sensible.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Glassworm
• Gusano
• VS Code
• Open VSX
• Javascript
• Launchagents
• Applescript
• Keychain
• Ledger Live
• Trezor Suite