Fake VS-Code-Alerts auf GitHub verteilen Malware

Entwickler aufgepasst: Auf GitHub läuft gerade eine massive Betrugskampagne. Kriminelle posten gefälschte VS-Code-Sicherheitswarnungen in den Discussions-Bereichen diverser Projekte — wer klickt, fängt sich Malware ein.

So läuft die Masche

Die Angreifer nutzen die offenen Discussion-Foren auf GitHub. Sie posten dort Fake-Alerts, die aussehen wie offizielle Sicherheitswarnungen von Visual Studio Code. Der Link führt nicht zu Microsoft, sondern zu Malware.

💡 Was das bedeutet

GitHub Discussions sind für viele Entwickler ein vertrauenswürdiger Raum. Genau das macht den Angriff so effektiv. Wer dort eine „Sicherheitswarnung" sieht, denkt nicht sofort an Betrug — sondern an ein echtes Problem mit seiner IDE.

Die Tricks im Detail

Pro (für die Angreifer)

Con (für die Opfer)

Was Entwickler jetzt tun sollten