蓝点网
·
Visual Studio Code市场出现10个恶意扩展 冒充AI帮助开发者编写代码实则挖矿
内容提要
研究人员在 VS Code 市场发现10个恶意扩展，伪装成ChatGPT等工具，实际上安装了门罗币挖矿程序XMRig。这些扩展利用CPU进行挖矿，并将自己添加到微软Defender的排除列表中。用户需谨慎检查已安装的扩展。
关键要点
-
研究人员在 VS Code 市场发现10个恶意扩展，伪装成ChatGPT等工具。
-
这些扩展实际上安装了门罗币挖矿程序XMRig，利用用户的CPU进行挖矿。
-
恶意扩展会将自己添加到微软Defender的排除列表中，用户需谨慎检查已安装的扩展。
-
研究人员已向微软报告这些扩展，但目前仍可下载和安装。
-
恶意扩展在激活后会下载并运行Powershell脚本，创建计划任务并注入注册表。
-
脚本会关闭Windows Update等服务，并确保恶意软件开机自启动。
-
用户若发现PC风扇高速运转或系统变卡，应检查是否安装了这些扩展。
-
即使删除扩展，可能仍需使用其他杀毒软件进行全盘查杀。
延伸解读
恶意扩展的隐蔽性
这些恶意扩展伪装成流行的开发工具，利用用户的信任进行攻击。它们不仅在安装后会下载挖矿程序，还会将自己添加到微软Defender的排除列表中，增加了被发现的难度。用户在选择扩展时应更加谨慎，避免随意下载不明来源的工具。
系统性能的警示信号
用户如果发现电脑风扇高速运转或系统变得卡顿，可能是由于安装了这些恶意扩展。此时，应立即检查已安装的扩展，并考虑使用其他杀毒软件进行全面扫描，以确保系统安全。
微软的应对措施
虽然研究人员已向微软报告了这些恶意扩展，但微软尚未采取下架措施。用户应保持警惕，定期检查扩展列表，并关注微软的后续更新，以防止潜在的安全风险。
延伸问答
VS Code市场中发现了哪些恶意扩展？
研究人员发现了10个恶意扩展，伪装成ChatGPT、Claude等工具。
这些恶意扩展的主要功能是什么？
这些扩展实际上安装了门罗币挖矿程序XMRig，利用用户的CPU进行挖矿。
用户如何判断自己的电脑是否受到影响？
如果发现PC风扇高速运转或系统变卡，应检查是否安装了这些扩展。
这些恶意扩展是如何隐藏自己的？
恶意扩展会将自己添加到微软Defender的排除列表中，确保不被检测。
如果删除了恶意扩展，用户还需要做什么？
即使删除扩展，用户仍需使用其他杀毒软件进行全盘查杀。
微软对这些恶意扩展的处理措施是什么？
研究人员已向微软报告这些扩展，但目前仍可下载和安装，微软可能会后续下架。
