安全公司 Manifold 发文，透露其在 7 月 26 日至 8 月 1 日期间发现 77 款山寨 Open VSX 插件，其中包含完整信息窃取功能，可潜伏在受害者设备上搜集信息。在团队通报后，

　　Manifold 表示，此类仿冒插件采用了高度一致的攻击手法，通过真实扩展的名称、命名空间以及说明文字，伪装成正版扩展，并使用极低版本号发布。且都会连接至一个新注册域名 mangorbit [.]com，因此预计是同一个黑客批量炮制了此类内容进行上传。

　　Manifold 进一步调查发现，这 77 款插件中有 19 个套件包含完整恶意载荷，能够会收集受害者计算机的主机名、操作系统、用户名、代码

　　研究人员表示，黑客通常采用通过仿冒热门插件的方式传播山寨插件实施信息窃取攻击。由于 Open VSX 被大量基于 VS Code 的开发工具使用，因此此类供应链攻击可能影响开发人员的本地开发环境以及企业软件开发流程，开发人员应当高度注意插件名称及提供方。