发现具备勒索软件功能的恶意 VS Code 插件

一款名为“susvsex”的恶意 Visual Studio Code (VS Code) 扩展被发现，具备基本的勒索软件功能。该扩展由一名身份不明的用户于2025年11月5日上传，Secure Annex 研究员 John Tuckner 发现。该扩展不隐藏其恶意意图，疑似由人工智能协助创建。名为“suspublisher18”的扩展，描述为“仅作测试”，关联邮箱为“donotsupportexample com”，首次启动时自动压缩并加密指定目录中的文件。微软于11月6日将其从官方 VS Code 扩展市场下架。安装或启动 VS Code 时触发名为 `zipUploadAndEncrypt` 的函数，创建指定测试暂存目录的 ZIP 存档，上传至远程服务器，并用加密版本替换原始文件。该扩展包中意外包含了解密工具、指挥控制(C2)服务器代码及 GitHub 访问密钥，可能被他人利用以掌控指挥控制服务器。