让建站和SEO变得简单
让不懂建站的用户快速建站，让会建站的提高建站效率！
让不懂建站的用户快速建站，让会建站的提高建站效率！
GlassWorm 坏心软件挫折行径近期发起第四波攻势，通过坏心 VSCode/OpenVSX 插件针对 macOS 开拓者实施挫折，投放植入后门的加密货币钱包方法。
OpenVSX 插件仓库与微软 Visual Studio 阁下市齐集的插件，均以开拓器具、说话辅助或主题皮肤的神气，为兼容 VS Code 的剪辑器彭胀功能、提高使用结束。
其中，微软阁下市集是 Visual Studio Code 的官方插件商店；而 OpenVSX 行为一款开源、无厂商绑定的替代平台，主要被不辅助或聘请不依赖微软独到阁下市集的剪辑器所经受。
GlassWorm 坏心软件最早于 2025 年 10 月侵入上述两大阁下市集，存身于坏心插件中，通过不行见的 Unicode 字符遮蔽检测。
该坏心软件一朝装置，会窃取 GitHub、npm 及 OpenVSX 账户笔据，同期从多款插件中索求加密货币钱包数据。此外，它还辅助通过诬捏汇集蓄意（VNC）收尾汉典走访，并可借助 SOCKS 代理将流量路由至受害者确立。
尽管该挫折已被公开浮现，各种注意门径也随之加强，但 GlassWorm 仍于 2025 年 11 月初卷土重来，侵入 OpenVSX 平台，随后又在 12 月初现身 VS Code 阁下市集。
GlassWorm 再度入侵 OpenVSX 平台
商议东谈主员发现，新一轮 GlassWorm 挫折行径非凡针对 macOS 系统，与此前仅针对 Windows 系统的挫折形式截然有异。
不同于前两波挫折使用的不行见 Unicode 字符，也不同于第三波挫折经受的编译型 Rust 二进制文献，最新挫折将经 AES-256-CBC 加密的载荷镶嵌 OpenVSX 坏心插件的编译型 JavaScript 代码中，涉事坏心插件包括：
·studio-velte-distributor.pro-svelte-extension
·cudra-production.vsce-prettier-pro
·Puccin-development.full-access-catppuccin-pro-extension
坏心代码会在蔓延 15 分钟后再实践，此举概况率是为了遮蔽沙箱环境的动态分析。
在时期收尾上，该坏心软件不再依赖 PowerShell，转而使用 AppleScript 剧本；抓久化机制也不再修改注册表，而是通过 LaunchAgents 收尾。
不外，基于 Solana 区块链的敕令与收尾（C2）机制未发生变化，商议东谈主员还指出，挫折所使用的基础设施也存在类似。
除了连续针对 50 余款浏览器加密货币插件、开拓者笔据（GitHub、NPM）及浏览器数据实施窃取外，新版 GlassWorm 还新增了窃取钥匙串（Keychain）密码的功能。
此外，其还搭载一项全新挫折功能：检测受感染主机上是否装置有 Ledger Live、Trezor Suite 等硬件加密货币钱包阁下，并将这些阁下替换为植入后门的坏心版块。
用于替换正版硬件钱包的坏心代码
据悉，该功能当今尚无法往往开动，原因是植入后门的钱包方法会复返空文献。这可能意味着挫折者仍在调试针对 macOS 系统的钱包木马，或是关连挫折基础设施正处于过渡期。当今，该功能的框架已搭建完成，只需恭候载荷上传即可插足使用。其余坏心功能（笔据窃取、钥匙串走访、数据窃取、抓久化驻留）均保抓有余可用景色。
当今，其中两款插件已被 OpenVSX 平台平台标记训诲，领导其发布者身份未训诲证。
OpenVSX 平台上的 GlassWorm 坏心插件
下载量统计数据涌现，这些坏心插件的装置量已超 3.3 万次，但这类数据经常会被阻挠组织删改，以此增多文献的信得过度。
安全东谈主员提出，已装置上述三款插件的开拓者应立即卸载插件天元证券 - 正规股票证券资讯服务平台_天元证券有限公司，重置 GitHub 账户密码，取销 NPM 令牌，全面检查系统是否存在感染踪迹，必要时可重装系统。
天元证券 - 正规股票证券资讯服务平台_天元证券有限公司提示：本文来自互联网，不代表本网站观点。
![天元证券 - 正规股票证券资讯服务平台_天元证券有限公司 [小炮APP]大家李永鸿竞彩推选：法乙葡超二串一](/uploads/allimg/260121/210ZP20104329.jpg)
