克日，有保险研讨机构表露，微软 Visual Studio Code（简称 VS Code）的插件库近期被发明遭遇黑客滥用。大批歹意插件被上传至该平台，一旦开辟者失慎装置，装备便会遭到沾染。在此之前，相似的攻打行动也曾呈现在 NPM 跟 PyPI 平台。据该机构先容，研讨职员发明了两款存在代表性的歹意插件，分辨是“ahban.shiba”跟“ahban.cychelloworld”。这两款插件在装置后会触发暗藏的歹意欧洲杯竞猜app剧本，经由过程黑客把持的 C2 效劳器下载 PowerShell 剧本，进一步在受害者的装备上植入讹诈软件。详细来看，这款讹诈软件会在受害者的桌面上创立一个名为“testShiba”的文件夹，并将用户的数据加密后复制到该文件夹中。当用户实验翻开文件夹时，便会弹出黑客设定的讹诈信息，请求付出相称于一个虚构货泉单元的赎金以获pg电子娱乐平台取解密密钥。最靠谱的滚球平台值得留神的是，这些歹意插件在平台上架近四个月才被发明并曝光。一位名叫 Italy Kruk 的保险研讨职员流露，早在客岁 11 月尾，他就曾经留神到此中一款名为“ahban.cychelloworld”的插件存在歹意行动，并向微软提交了相干讲演。但是，微软事先并未采用举动。在此之后，黑客持续对这款歹意插件停止了五次版本更新，且每次更新都顺遂经由过程了微软的保险考核流程。基于此情形，Italy Kruk 倡议微软应从新审阅并优化其插件考核机制，以避免相似变乱再次产生。