Заражённую сборку нашли в каталоге Open VSX. Если вы её устанавливали, срочно:
— Отключите компьютер от интернета; — Удалите заражённое расширение; — Заблокируйте IP 134.209.82.225; — Проверьте SSH, туннели и задачу SysMon, удалите вредоносные компоненты; — Смените пароли, токены и API-ключи с чистого устройства; — По возможности переустановите ОС.
Вы знаете, кого предупредить.
