新聞

出現於VS Code延伸套件市集、Open VSX套件儲存庫的蠕蟲程式GlassWorm，再度出現新的活動，駭客使用新的GitHub帳號上傳熱門套件的複製版本，這些套件最初並無惡意軟體，不過在一段時間後，駭客就會發布有問題的惡意版本，向使用者傳送GlassWorm，藉此躲過Open VSX或微軟的審查機制，並取信使用者。

資安公司Socket指出，他們在3月於Open VSX發現73個惡意VS Code延伸套件，這些套件大部分看起來無害，但有6個已顯露真正的意圖，被用來傳送GlassWorm。該公司指出，這些惡意套件與今年3月揭露（1月發現）的活動有關，並遵循近期GlassWorm的攻擊模式，那就是惡意套件本身最初發布時，都不會出現明顯的有效酬載，之後駭客再透過延伸套件的更新機制傳遞惡意軟體。

Socket也指出發布惡意套件的GitHub帳號存在共通點，它們都是新帳號，通常只有1至2個公開的儲存庫，而且，通常有一個公開儲存庫以8個字元的字串命名，但沒有任何內容。