L'extension spoofing è la pratica di pubblicare componenti aggiuntivi dall'aspetto simile che impersonano strumenti affidabili. L'obiettivo è convincere gli utenti a installare un pacchetto malevolo o indesiderato perché il suo nome, icona, descrizione o namespace somiglia a un'estensione legittima che già conoscono.
Questo è importante perché le estensioni spesso vengono eseguite con accesso alle impostazioni dell'editor, ai file locali, ai terminali o ai flussi di lavoro di sviluppo. In un attacco, i pacchetti spoofati possono rubare dati, reindirizzare gli aggiornamenti o creare un punto d'appoggio all'interno della macchina di uno sviluppatore. I difensori cercano incongruenze tra publisher, modelli di denominazione insoliti, descrizioni copiate, autorizzazioni sospette e infrastrutture condivise tra più pacchetti. Processi di revisione rigorosi, controlli di provenienza e allowlist riducono la possibilità che un falso convincente venga considerato affidabile semplicemente perché appare familiare.