# 研究发现了数百万人安装的恶意VSCode扩展程序

Source: https://www.zaihua.news/article/25445/

[返回新闻流](https://www.zaihua.news/)
2024年6月10日 · 16:11 · [在花新闻](https://www.zaihua.news/about/)

# 研究发现了数百万人安装的恶意VSCode扩展程序

最近的一项研究发现，VSCode Marketplace中存在数千个安装量达数百万次的扩展程序。之前的报告已经指出VSCode的安全漏洞，允许扩展程序和发布者冒充以及窃取开发者认证令牌的扩展程序。研究人员Amit Assaraf和Itay在他们最近的实验中，发现了多个恶意的Visual Studio扩展程序，这些扩展程序被称为“Theme Darcula”，并且被用来盗取密码。

为了防止恶意扩展程序的传播，微软为VSCode Extensions Marketplace实施了多项安全措施，例如自动扩展程序扫描工具，以检测和移除市场上的恶意扩展程序，以及用户评论和评分系统，用于识别和报告恶意扩展程序。

[Bleepingcomputer](https://www.bleepingcomputer.com/news/security/malicious-vscode-extensions-with-millions-of-installs-discovered/)

关注频道 [@ZaiHuaPd](https://t.me/ZaiHuaPd)
频道爆料 [@ZaiHuabot](https://t.me/ZaiHuabot)

[上一条斯宾塞回应Xbox掌机](https://www.zaihua.news/article/25444/)[下一条2024 年Apple 设计大奖获奖作品](https://www.zaihua.news/article/25446/)