Temas de colores para VS Code escondían malware ligado a GlassWorm

5 octubre, 20263 min de lectura

Un tema de colores para tu editor parece lo más inofensivo del mundo: solo cambia cómo se ve el código. Pero investigadores de seguridad encontraron temas para Visual Studio Code que en realidad descargaban y ejecutaban programas maliciosos.

Si programas en VS Code o en editores compatibles, vale la pena que revises hoy qué extensiones tienes instaladas.

¿Qué pasó?

El 2 de octubre de 2026, la empresa de seguridad Socket publicó un análisis de varias extensiones de temas vinculadas a GlassWorm, una campaña de malware dirigida a desarrolladores. Una extensión es un complemento que le agrega funciones al editor, y un tema es la extensión que cambia sus colores.

Socket confirmó como maliciosos dos temas publicados en el Visual Studio Marketplace, la tienda oficial de extensiones de Microsoft: Aurora Nocturne Night Theme y Cosmic Nebula Themes. Otros dos, Coca-Cola Christmas y Aurora Borealis Studio Theme, quedaron marcados como de alto riesgo por estar ligados al mismo grupo. También identificó seis identidades relacionadas en Open VSX, la tienda abierta que usan editores basados en VS Code.

Según Socket y Cyberpress, el código escondido descifraba una segunda parte del programa y consultaba la cadena de bloques de Solana para saber de dónde bajar las siguientes instrucciones. En el caso de Aurora Nocturne, el paquete que se instalaba ejecutaba un archivo distinto al que se veía en su código público y descargaba scripts en Windows.

Microsoft retiró del Marketplace las extensiones que Socket le reportó. En Open VSX, de acuerdo con Socket, algunas seguían disponibles mientras hacía su investigación.

¿Por qué te importa?

Tu editor tiene acceso a tu código, a tus archivos de configuración y muchas veces a tus credenciales de Git o de npm. Una extensión maliciosa corre con esos mismos permisos, así que puede robar información o abrir la puerta a otros ataques.

Lo engañoso de este caso es que el código que se veía en el repositorio público no era igual al paquete que se instalaba. Revisar solo el repositorio no basta.

Esto afecta por igual a quien hace frontend, backend o soporte: casi cualquier persona que escribe código usa extensiones de terceros sin pensarlo dos veces.

¿Qué puedes hacer?

Abre la lista de extensiones de tu editor y desinstala cualquiera de los temas mencionados o que no reconozcas.
Prefiere extensiones de editores verificados, con muchas reseñas y un historial largo de actualizaciones.
Desconfía de temas o complementos que piden permisos o ejecutan procesos que no tienen que ver con su función.
Si tenías instalado Aurora Nocturne Night Theme, cambia las contraseñas y tokens que usas desde esa computadora y pide ayuda a tu equipo de seguridad.
En equipos de trabajo, lleva un inventario de las extensiones permitidas en VS Code y en Open VSX.

Temas de colores para VS Code escondían malware ligado a GlassWorm

¿Qué pasó?

¿Por qué te importa?

¿Qué puedes hacer?

Fuentes

2 respuestas a “Temas de colores para VS Code escondían malware ligado a GlassWorm”