Open VSX 开发插件平台 77 款恶意仿冒插件事件持续发酵

安全厂商 Manifold 发现 Open VSX（VSCode 兼容开源插件市场）出现 77 个山寨恶意扩展，已全部下架。

• 攻击手法：复刻正版插件名称、简介，使用 0.0.1 低版本号批量上传；19 款带有信息窃取载荷。
• 危害：插件可收集主机名、用户名、编辑器版本、设备 ID、时区等敏感信息回传攻击者，属于典型软件供应链攻击。
• 风险提示：开发人员安装第三方插件务必核对发布者身份，不要随意安装低版本陌生扩展。
  

谢谢分享