安全公司警告 Open VSX 平台出现 77 款山寨插件

IT之家 8 月 6 日消息，安全公司 Manifold 发文，透露其在 7 月 26 日至 8 月 1 日期间发现 77 款山寨 Open VSX 插件，其中包含完整信息窃取功能，可潜伏在受害者设备上搜集信息。在团队通报后，这些恶意套件已于 8 月 3 日全部从 Open VSX 平台下架。

Manifold 表示，此类仿冒插件采用了高度一致的攻击手法，通过复制真实扩展的名称、命名空间（namespace）以及说明文字，伪装成正版扩展，并使用极低版本号（0.0.1）发布。且都会连接至一个新注册域名 mangorbit [.]com，因此预计是同一个黑客批量炮制了此类内容进行上传。

Manifold 进一步调查发现，这 77 款插件中有 19 个套件包含完整恶意载荷，能够会收集受害者计算机的主机名、操作系统、用户名、代码编辑器名称与版本、主机类型、设备 ID、系统架构、地区以及时区等信息，并将信息回传给黑客。

研究人员表示，黑客通常采用通过仿冒热门插件的方式传播山寨插件实施信息窃取攻击。由于 Open VSX 被大量基于 VS Code 的开发工具使用，因此此类供应链攻击可能影响开发人员的本地开发环境以及企业软件开发流程，开发人员应当高度注意插件名称及提供方。