發現具備勒索軟體功能的惡意 VS Code 擴充功能

一款名為「susvsex」的惡意 Visual Studio Code (VS Code) 擴充功能被發現，具備基本的勒索軟體功能。該擴充由一名身份不明的使用者於2025年11月5日上傳，Secure Annex 研究員 John Tuckner 發現。該擴充不隱藏其惡意意圖，疑似由人工智慧協助建立。名為「suspublisher18」的擴充，描述為「僅作測試」，關聯郵箱為「donotsupportexample com」，首次啟動時自動壓縮並加密指定目錄中的檔案。微軟於11月6日將其從官方 VS Code 擴充市集中下架。安裝或啟動 VS Code 時觸發名為 `zipUploadAndEncrypt` 的函數，建立指定測試暫存目錄的 ZIP 存檔，上傳至遠端伺服器，並以加密版本取代原始檔案。該擴充包中意外包含了解密工具、指揮控制(C2)伺服器程式碼及 GitHub 存取金鑰，可能被他人利用以掌控指揮控制伺服器。