VSCode扩展商店三款恶意扩展程序请立即卸载

安全公司CheckPoint 的研究人员对 VSCode 市场里的扩展程序进行检测和分析后，发现了三款恶意扩展程序。这三个恶意扩展程序安装量非常大，目前微软已经在5月14日在VSCode扩展商店里删除了这些扩展。但是之前安装这些扩展的用户，建议立即手动卸载或者删除恶意扩展。

VSCode商店三款恶意扩展程序分别是：
第一款恶意扩展名为 prettiest java，安装次数为 278 次，从名字来看这是似乎是个 Java 扩展，但其实它冒充另一个流行的项目 Prettier-Java 的。一旦开发者安装了这个恶意扩展，该扩展就会在本地搜索机密信息发送给开发者，比如某些 API 密钥之类的。
第二个恶意扩展安装量最大，名为 Theme Darcula dark，安装次数高达 45213 次，该扩展自称提高 VSCode 上的 Dracula 颜色一致性，让开发者在编写代码时视觉效果更好。这个恶意扩展也是窃取信息发送给攻击者。
第三个恶意扩展名为 python-vscode，该扩展没有描述，但从名字看似乎是 VSCode 的 Python 扩展，安装量 1384 次。该恶意扩展会在开发者编写的内容里注入某些东西。