VS Codeマーケットプレイスで19種の悪性拡張が潜伏し、開発者環境を密かに侵害していたことが判明した。PNG画像に実行ファイルを埋め込むなど巧妙な偽装で検知を回避し、今年2月から活動が続いていた。

攻撃者は正規機能を装う拡張や既存パッケージの偽装版を公開し、依存フォルダに隠したマルウェアを起動時に自動実行させていた。特に、90億回以上DLされたpath-is-absoluteパッケージを改変し、index.jsに悪性クラスを追加してbanner.pngに潜むドロッパーを復号・実行する手口が確認された。ドロッパーはbase64や文字列反転で難読化され、cmstp.exeを悪用して2つのバイナリを展開する。うち1つはRust製トロイの木馬で、4つの拡張ではPNGではなく複数ファイル分割方式が用いられた。2025年の悪性拡張検知数は前年の4倍超に急増しており、開発環境の供給網攻撃が深刻化している。利用者はインストール済み拡張の精査と出所確認、導入前のスキャンを徹底すべきである。
https://t.co/CwXFheF56m December 12, 2025

今はもう、倭国語できないのに倭国に来たがるってだけでクッソ迷惑に感じるよ。
完全に倭国の福祉やリソースにぶら下がる気満々。
倭国に寄生する気満々。

いい加減、恥を知れ恥を。

他国に行くなら、その国の言語くらい覚えてからにしろ。
言語がわからなきゃ、法やルールも理解できないだろう。
結局、倭国人が配慮してやらなきゃならない。

なぜ我々が、倭国語すら理解できない連中の面倒をみてやらにゃならんのだ？

倭国政府もいい加減、国民に多大な負担を強いるだけでデメリットしかない移民政策を辞めろ。

何より中国人は倭国に来るな。
国策で反日ヘイト教育を行い、国防動員法・国家情報法の恐怖のある国から人を入れるな。
トロイの木馬だぞ、この連中。

倭国は、倭国人の為にある国だ。
外国人を受け入れてやるために存在してんじゃないんだ。
倭国の先人が、倭国の子孫のために残してくれた国だ。 December 12, 2025