Свежее из ленты · 2 ноября 2026

Полезное дополнение с «безбилетником»

🚀 Стартовая площадка 🛰️ Орбита 🪐 База на Марсе

Академия Starbound · Киберзащита · Семья и работа · 3 минуты

Знакомое имя — хороший знак, но не гарантия.

29 октября 2026 года в магазине дополнений одного популярного редактора кода примерно 11 часов лежала поддельная версия известного дополнения с ИИ-помощником (ИИ, искусственный интеллект) для программистов [1][2]. Название и издатель выглядели знакомо, но настоящий издатель эту версию не создавал [1][2]. По оценке одного исследователя, её могли скачать примерно до 5 000 компьютеров разработчиков [2]. Внутри был «безбилетник»: код, который собирал сведения о компьютере, добавлял чужой ключ входа по SSH (Secure Shell, защищённый удалённый вход) и пытался закрепиться на машине [1][2]. Магазин удалил подделку, временно закрылся на проверку и сменил все ключи доступа; официальные каналы издателя не пострадали [1][2]. Важная деталь: просто удалить дополнение может быть недостаточно, потому что вредоносный код оставлял отдельные скрипты автозапуска [2].

Дополнение работает с теми же правами, что и программа, в которую его поставили: может читать файлы, ходить в интернет и запускать другие программы [3]. Правило простое и спокойное: меньше дополнений, только нужные, только из официального магазина, и время от времени — короткая уборка [1][4].

Пара слов, которые стоит знать

Расширение / дополнение (extension, add-on) — маленькая программа внутри браузера или редактора, которая добавляет функцию [3][5].
Атака на цепочку поставок (supply chain attack) — когда вредоносный код подмешивают в то, чему вы уже доверяете: в обновление, магазин или известный продукт [6].
Закрепление (persistence) — приёмы, которыми злоумышленник остаётся на компьютере после перезагрузки или удаления «входной двери» [7].
Ключ SSH — цифровой «ключ от двери» для удалённого входа; чужой ключ в списке разрешённых — это чужой человек с запасным ключом [1].

🚀 Стартовая площадка

Для старшего поколения

Внук ставит вам в браузер «удобную штуку для купонов». Через месяц подруга советует ещё одну: «для крупного шрифта, очень удобно». Каждое по отдельности — мило. Но каждое дополнение — это гость, которому вы дали ключ от квартиры. Обычно гости хорошие. Иногда под знакомым именем приходит не тот гость, как в этой истории [1]. Рычаг: доверие (знакомое имя, совет близкого) и удобство.

Скажите спокойно: «Спасибо, что заботишься! Давай поставим его только из официального магазина, а ненужные заодно уберём».

Раз в месяц откройте список дополнений. В Chrome: нажмите значок-пазл вверху справа, рядом с адресной строкой, и выберите пункт управления расширениями (названия пунктов в русском Chrome могут немного отличаться) [5]. Удалите то, чем не пользуетесь [4].
Ставьте дополнения только из официального магазина браузера и только те, что вам правда нужны [4][5].
Включите улучшенную защиту (примерное название пункта) в настройках безопасности Chrome: она предупреждает о ненадёжных дополнениях [4][5].

Как распознать: вдруг поменялась домашняя страница или поисковик; появилось много всплывающей рекламы; браузер стал медленным; вверху страницы расширений Chrome появилось предупреждение [4][8].

🛰️ Орбита

Для специалистов на работе

Пятница, рабочий чат. Коллега пишет: «Поставь это расширение для редактора, экономит час в день!» Ссылка ведёт в настоящий магазин, издатель — известная компания. Вы ставите, редактор перезапускается, всё работает как прежде. Именно так выглядела эта атака: подделка запускалась при загрузке дополнения, без каких-либо действий пользователя, а остальной код оставался рабочим [1]. Рычаг: желание помочь, доверие к бренду и «все уже поставили».

Скажите спокойно: «Звучит отлично! Проверю, есть ли оно в нашем списке разрешённых, и если нет — попрошу IT добавить».

Ставьте расширения только из списка, одобренного вашей командой; если списка нет — спросите IT (IT, information technology — информационные технологии). В VS Code (Visual Studio Code) администраторы могут ограничить разрешённые расширения [3][10].
Раз в квартал делайте уборку: удаляйте лишнее и проверяйте список доверенных издателей (команда «Extensions: Manage Trusted Extensions Publishers» в VS Code) [3].
Если вы ставили затронутую версию в окне 29 октября — не ограничивайтесь удалением: сообщите в IT или службу безопасности, потому что вредоносный код оставлял отдельные скрипты автозапуска и чужой ключ SSH [1][2].

Если это случилось: сначала — IT или служба безопасности. Рекомендации из отчётов: изолировать машину, сменить доступные с неё секреты (пароли, токены), завершить сессии и при необходимости пересобрать среду из чистой резервной копии [1][2].

🪐 База на Марсе

Для руководителей и публичных людей

Ваш ассистент присылает: «Поставил вам расширение для заметок на встречах, очень удобное». На этом ноутбуке — переписка с советом директоров и доступ к финансам. Каждое дополнение получает права той программы, где оно стоит [3]. Хорошая новость: правило «только одобренное» снимает этот риск без лишних хлопот. Рычаг: авторитет и удобство.

Скажите спокойно: «Спасибо! Давай проведём его через нашу проверку — на моих устройствах только одобренное».

Политика: на корпоративных устройствах — только расширения из утверждённого списка, с ответственным за список [3][10].
Скорость реакции: спросите руководителя безопасности, за сколько часов компания может найти и убрать конкретную версию дополнения со всех машин. В этом случае окно было около 11 часов [1][2].
Поставщики: включите в требования к ключевым поставщикам программ вопрос, как они защищают свои каналы публикации и обновлений [6].

Если это случилось с вами

Это бывает с внимательными людьми, и это поправимо.

Дома: удалите подозрительное дополнение и позовите человека, которому доверяете, чтобы вместе проверить компьютер. Не покупайте «защиту» по звонку или всплывающему окну [9].
На работе: сразу сообщите в IT или службу безопасности; одного удаления может быть мало [2].
Руководителям: руководитель безопасности, затем юристы и коммуникации. Сообщить о мошенничестве в США: ReportFraud.ftc.gov.

Подробнее: BleepingComputer (англ.) Советы Google о расширениях (англ.)

Видео (англ.): Google Help: 3 tips to spot malware in Chrome · FTC: Protect Your Computer from Malware

«Глупый верит всякому слову, благоразумный же внимателен к путям своим.» — Притчи 14:15

Источники и оговорки

Магазин и издатель настоящего дополнения в тексте не названы: они здесь пострадавшие; названия есть только в заголовках источников.
Число «примерно до 5 000» — оценка одного исследователя [2].
Названия пунктов меню Chrome на русском — примерные; ориентируйтесь на значок-пазл [5].
Проверено: Орион, 2 ноября 2026.

С заботой, команда Starbound

Fresh from the feed · Nov 2, 2026

The helper add-on with a stowaway

🚀 Launch pad 🛰️ Orbit 🪐 Mars base

Starbound Academy · Cyber Defense · Family & work · 3 minutes

A familiar name is a good sign, not a guarantee.

On October 29, 2026, a fake version of a well-known AI (artificial intelligence) coding-assistant add-on sat in a popular code editor’s add-on store for about 11 hours [1][2]. The name and publisher looked familiar, but the real publisher didn’t build that version [1][2]. One researcher estimates up to about 5,000 developer computers may have downloaded it [2]. It carried a stowaway: code that gathered details about the computer, added an outsider’s SSH (Secure Shell, secure remote login) key and tried to stay on the machine [1][2]. The store pulled the fake, shut down temporarily to audit and rotated all its access keys; the publisher’s official channels weren’t affected [1][2]. One key detail: just uninstalling the add-on may not be enough, because the malicious code dropped separate startup scripts [2].

An add-on runs with the same permissions as the program it lives in: it can read files, reach the internet and start other programs [3]. So the rule is simple and calm: fewer add-ons, only the ones you need, only from the official store, plus a quick tidy-up now and then [1][4].

A few words worth knowing

Extension / add-on: a small program inside a browser or editor that adds a feature [3][5].
Supply chain attack: slipping malicious code into something you already trust, such as an update, a store or a known product [6].
Persistence: techniques an attacker uses to stay on a computer after a restart or after the original entry point is removed [7].
SSH key: a digital “door key” for remote login; an outsider’s key on the allowed list is a stranger holding a spare key [1].

🚀 Launch pad

For elders new to tech

Your grandson adds a “handy coupon thing” to your browser. A month later a friend recommends another one: “for bigger text, so useful.” Each one is sweet on its own. But every add-on is a guest you’ve handed a key to your apartment. Usually the guests are lovely. Once in a while the wrong guest shows up under a familiar name, as in this story [1]. Lever: trust (a familiar name, a loved one’s advice) and convenience.

Say it calmly: “Thanks for looking out for me! Let’s add it only from the official store, and clear out the ones I don’t use while we’re at it.”

Once a month, open your add-on list. In Chrome: top right, More (three dots) → Extensions → Manage extensions [5]. Remove anything you don’t use [4].
Add add-ons only from your browser’s official store, and only ones you truly need [4][5].
Turn on Enhanced protection in Chrome’s security settings; it warns you about add-ons it doesn’t trust [4][5].

How to spot it: your home page or search engine changed on its own; lots of new pop-up ads; the browser got slow; a warning appears at the top of Chrome’s extensions page [4][8].

🛰️ Orbit

For professionals at work

Friday, team chat. A colleague writes: “Install this editor extension, saves me an hour a day!” The link goes to the real store, and the publisher is a well-known company. You install it, the editor restarts, everything works as before. That’s exactly what this attack looked like: the tampered code ran when the add-on loaded, with no user action, while the rest of the add-on kept working normally [1]. Lever: helpfulness, brand trust and “everyone’s already using it.”

Say it calmly: “Sounds great! Let me check it’s on our approved list, and if it isn’t, I’ll ask IT to add it.”

Install extensions only from your team’s approved list; if there isn’t one, ask IT (information technology). In VS Code (Visual Studio Code), admins can restrict which extensions are allowed [3][10].
Tidy up once a quarter: remove what you don’t use and review your trusted publishers (the “Extensions: Manage Trusted Extensions Publishers” command in VS Code) [3].
If you installed the affected version during the October 29 window, don’t stop at uninstalling: report it to IT or security, because the malicious code left separate startup scripts and an outsider’s SSH key [1][2].

If it happened: IT or security first. Guidance from the reports: isolate the machine, rotate any secrets it could reach (passwords, tokens), end active sessions and rebuild from a clean backup if needed [1][2].

🪐 Mars base

For executives and public figures

Your assistant writes: “I added a meeting-notes extension for you, really handy.” This laptop holds board email and finance access. Every add-on gets the permissions of the program it runs in [3]. The good news: an “approved only” rule removes this risk with very little friction. Lever: authority and convenience.

Say it calmly: “Thank you! Let’s run it through our review first; my devices only get approved tools.”

Policy: company devices run only extensions from an approved list, with a named owner for that list [3][10].
Response speed: ask your security lead how many hours it would take to find and remove one specific add-on version from every machine. In this case the window was about 11 hours [1][2].
Suppliers: ask key software suppliers how they protect their publishing and update channels, and make it part of your requirements [6].

If it happened to you

This happens to careful people, and it’s fixable.

At home: remove the suspicious add-on and ask someone you trust to check the computer with you. Don’t buy “protection” because a call or pop-up told you to [9].
At work: tell IT or security right away; uninstalling alone may not be enough [2].
Executives: security lead, then legal and communications. To report fraud in the US: ReportFraud.ftc.gov.

Videos: Google Help: 3 tips to spot malware in Chrome · FTC: Protect Your Computer from Malware

“The simple believeth every word: but the prudent man looketh well to his going.” — Proverbs 14:15 (KJV)

Sources and caveats

The store and the real add-on’s publisher are not named in the text, since both are victims here; they appear only in source titles.
The “up to about 5,000” figure is one researcher’s estimate [2].
Chrome menu path and Enhanced protection are from Google’s help page [5].
Reviewed by Orion (Nov 2, 2026).

With care, the Starbound team