来自MSN

微软 VSCode 商店发现 9 款挖矿恶意插件，已安装超 30 万次

IT之家 4 月 8 日消息，科技媒体 bleepingcomputer 昨日（4 月 7 日）发布博文，报道称安全专家在微软 VSCode 扩展商店中，发现了 9 款伪装成开发工具的恶意插件。这些插件通过植入 XMRig 挖矿程序，秘密开采以太坊和门罗币。 网络安全公司 ExtensionTotal 研究员 Yuval Ronen ...
腾讯网

微软VSCode 现恶意扩展，已被下载近5万次

Check Point最近发现，网络攻击者在微软的 VSCode Marketplace中上传了3个恶意扩展，并被Windows 开发人员下载了 46600 次。 Check Point称，攻击者能够利用这些恶意扩展窃取凭据、系统信息，并在受害者的机器上建立远程 shell。 Check Point 发现的3个恶意扩展如下： Theme ...