Se ha descubierto una campaña de malware a gran escala en el JetBrains Marketplace, donde se identificaron al menos 15 complementos (plugins) maliciosos diseñados para robar claves API confidenciales de los desarrolladores. Estos plugins, que fueron descargados más de 70,000 veces, se publicaron bajo siete cuentas de proveedores diferentes y se hacían pasar por asistentes de codificación basados en IA legítimos.

Se ha descubierto una campaña de malware a gran escala en el Marketplace de JetBrains, donde se encontraron al menos 15 plugins maliciosos de IDE robando claves API sensibles a los desarrolladores.

Estos plugins, descargados más de 70.000 veces, fueron publicados bajo siete cuentas de proveedores diferentes y se disfrazaron de asistentes de codificación legítimos impulsados por IA.

Según la investigación de Aikido, los plugins maliciosos afirmaban ofrecer funciones útiles para el desarrollador, como chat de IA, generación de código, detección de errores, creación de mensajes de commit y escritura de pruebas unitarias.

Parecían funcionales y ofrecían las características prometidas, lo que los hacía difíciles de detectar. Sin embargo, entre bastidores, estaban recolectando silenciosamente las claves API de los usuarios.

Plugins de JetBrains sorprendidos robando claves de IA

Los investigadores de Aikido descubrieron que todos los plugins identificados comparten una base de código casi idéntica que ha sido ligeramente modificada y republicada bajo diferentes nombres. Para usar estas herramientas, debes introducir claves API de servicios como OpenAI, DeepSeek o SiliconFlow.

Una vez que introduces la clave API y haces clic en “Aplicar”, el plugin captura y exfiltra inmediatamente la clave sin ningún aviso ni consentimiento.

La lógica maliciosa está integrada en el gestor de configuración del plugin, lo que permite el robo de datos instantáneo e invisible. Las claves API robadas se envían mediante una solicitud HTTP POST a un servidor de comando y control (C2) codificado en el programa, ubicado en 39.107.60[.]51.

La comunicación se produce a través de HTTP en texto plano, exponiendo las credenciales sensibles a la interceptación y al mal uso.

Los plugins también incluyen un nivel de pago, lo que genera más preocupaciones. Después de que realizas un pago, el plugin recibe una nueva clave API del servidor controlado por el atacante y comienza a usarla en lugar de tu clave original.

Aikido sugiere que esto puede indicar un esquema de reventa, donde las claves API robadas a las víctimas se redistribuyen a usuarios que pagan. Esto permite a los atacantes monetizar tanto las credenciales robadas como las suscripciones pagadas, mientras trasladan los costes operativos a víctimas desprevenidas.

La campaña se remonta a octubre de 2025, y han seguido apareciendo nuevos plugins maliciosos hasta junio de 2026.

Aikido señaló que el impacto real puede ser mayor del reportado, ya que los recuentos de descargas pueden ser manipulados y se observaron reseñas positivas falsas en los listados de los plugins.

Los Entornos de Desarrollo Integrados (IDEs) son cada vez más blanco de ataques a la cadena de suministro porque contienen datos altamente sensibles.

Estos incluyen el código fuente, credenciales, claves de firma y, ahora, claves API de servicios de IA. Los plugins suelen ejecutarse con privilegios elevados y cuentan con la confianza de los desarrolladores, lo que los convierte en un vector ideal para ataques sigilosos.

Incluso con el proceso de revisión manual de JetBrains, pequeñas funciones maliciosas ocultas pueden evadir la detección.

Indicadores de Compromiso (IOCs)

Servidor C2

• 39.107.60[.]51

Plugins Afectados

• DeepSeek Junit Test (org.sm.yms.toolkit) – 1.121 descargas
• DeepSeek Git Commit (com.json.simple.kit) – 1.894 descargas
• DeepSeek FindBugs (org.bug.find.tools) – 1.485 descargas
• DeepSeek AI Chat (org.translate.ai.simple) – 1.317 descargas
• DeepSeek Dev AI (com.yy.test.ai.simple) – 740 descargas
• DeepSeek AI Coding (com.dev.ai.toolkit) – 450 descargas
• AI FindBugs (com.json.view.simple) – 623 descargas
• AI Git Commitor (com.my.git.ai.kit) – 301 descargas
• AI Coder Review (org.check.ai.ds) – 735 descargas
• DeepSeek Coder AI (com.review.tool.code) – 3.498 descargas
• AI Coder Assistant (org.code.assist.dev.tool) – 319 descargas
• DeepSeek Code Review (com.coder.ai.dpt) – 278 descargas
• CodeGPT AI Assistant (com.my.code.tools) – 25.571 descargas
• DeepSeek AI Assist (ord.cp.code.ai.kit) – 27.727 descargas
• Coding Simple Tool (com.dp.git.ai.tool) – 3.931 descargas

Cuentas de Proveedores

• CodePilot (mycode)
• StackSmith (misshewei)
• CodeCrafter (keteme)
• CodeWeaver (simpledev)
• JetCode (skyblue)
• DailyCode (dialycode)
• ZenCoder (947cb4c8-5db1-4cf0-8182-0aae7c433bb3)

Nota: Las direcciones IP y los dominios han sido deliberadamente neutralizados (por ejemplo, [.]) para evitar la resolución accidental o la creación de hipervínculos. Reactívalos solo dentro de plataformas de inteligencia de amenazas controladas como MISP, VirusTotal o tu SIEM.

Mitigaciones

Aikido recomienda que elimines inmediatamente cualquier plugin afectado y revoques las claves API expuestas. Es fundamental que rotes las credenciales y supervises si hay un uso inusual de la API o picos en la facturación.

Los expertos en seguridad recomiendan tratar los plugins de IDE como dependencias de alto riesgo. Evita introducir credenciales sensibles en herramientas no verificadas y confía únicamente en editores fiables.

Las organizaciones también deberían desplegar soluciones de monitoreo de endpoints y herramientas de seguridad de la cadena de suministro de software para detectar paquetes maliciosos a tiempo y evitar el compromiso.

Esta campaña resalta el riesgo creciente de los ataques dirigidos a desarrolladores y la importancia de estar alerta al integrar herramientas de terceros en los entornos de desarrollo.