2026-08-07 00:39:07
Manifold表示，此类仿冒插件采用了高度一致的攻击手法，通过复制真实扩展的名称、命名空间（namespace）以及说明文字，伪装成正版扩展，并使用极低版本号（0.0.1）发布。且都会连接至一个新注册域名mangorbit[.]com，因此预计是同一个黑客批量炮制了此类内容进行上传。Manifold进一步调查发现，这77款插件中有19个套件包含完整恶意载荷，能够会收集受害者计算机的主机名、操作系统、用户名、代码编辑器名称与版本、主机类型、设备ID、系统架构、地区以及时区等信息，并将信息回传给黑客。研究人员表示，黑客通常采用通过仿冒热门插件的方式传播山寨插件实施信息窃取攻击。由于OpenVSX被大量基于VSCode的开发工具使用，因此此类供应链攻击可能影响开发人员的本地开发环境以及企业软件开发流程，开发人员应当高度注意插件名称及提供方。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
