微软 VSCode 现恶意拓展 已被下载近5万次

最新研究显示，Point Checker近日发现了，网络攻击者在微软的 VSCode Marketplace中上传了3个恶意扩展，并被Windows 开发人员下载了 46600 次。

Check Point称，攻击者能够利用这些恶意扩展窃取凭据、系统信息，并在受害者的机器上建立远程 shell。

prettiest java——根据描述，很可能是为了仿冒流行的“ prettier-java ”代码格式化工具而创建，但实际上却能从 Discord、谷歌 Chrome、Opera、Brave 浏览器和 Yandex 浏览器窃取保存在上面的凭证或身份验证令牌，然后通过 Discord webhook 将其发送给攻击者。

Visual Studio Code (VSC) 是微软发布的源代码编辑器，  全球很大一部分专业软件开发人员都是其用户。微软还为 IDE 运营一个名为 VSCode Marketplace 的扩展市场，里面提供了超过 50000 个扩展应用程序功能，并提供更多可以自定义用户选项的人工智能附加组件。

虽然允许用户上传的软件存储库（例如 NPM 和 PyPi）已经一次又一次地被证明存在安全风险，但针对VSCode Marketplace的恶意软件渗透还没有太多先例。而AquaSec 已在 1 月份证明，将恶意扩展上传到 VSCode Marketplace 相当容易，并提出了一些高度可疑的案例，但是最终没能找到任何确凿的恶意程序。这些数据表明，vscodemarketplace的安全漏洞可能来自于一个名为snapshot副本的文件，该文件可以通过ftp传输到vscodemarketplace。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!