Manifold表示，此类仿冒插件采用了高度一致的攻击手法，通过复制真实扩展的名称、命名空间（namespace）以及说明文字，伪装成正版扩展，并使用极低版本号（0.0.1）发布。且都会连接至一个新注册域名mangorbit[.]com，因此预计是同一个黑客批量炮制了此类内容进行上传。Manifold进一步调查发现，这77款插件中有19个套件包含完整恶意载荷，能够会收集受害者计算机的主机名、操作系统、用户名、代码编辑器名称与版本、主机类型、设备ID、系统架构、地区以及时区等信息，并将信息回传给黑客。研究人员表示，黑客通常采用通过仿冒热门插件的方式传播山寨插件实施信息窃取攻击。由于OpenVSX被大量基于VSCode的开发工具使用，因此此类供应链攻击可能影响开发人员的本地开发环境以及企业软件开发流程，开发人员应当高度注意插件名称及提供方。
风险提示
外汇交易涉及高风险，可能不适合所有投资者。杠杆交易可能导致快速亏损，请确保您完全理解相关风险。过往表现不代表未来结果。
本分析仅供参考，不构成投资建议。投资者应根据自身情况做出独立判断，并承担相应风险。