這是一起典型的供應鏈攻擊（Supply Chain Attack），簡單來說，攻擊者並不是直接攻破你的公司伺服器，而是先污染你信任的工具（例如 IDE 插件或套件），讓你在安裝或更新工具時，不知不覺地將惡意程式請進自己的開發機中。
本次事件的核心是針對 VS Code 擴充功能 Nx Console 的攻擊。Nx 是一個在前端開發中非常流行的單一儲存庫（Monorepo）管理工具，其對應的 VS Code 插件安裝量超過 220 萬次，具有極高的影響力。
攻擊路徑與技術手法
這次攻擊的起點是開發者的權限洩漏。其中一名 Nx 官方開發者的電腦被入侵，導致其 GitHub 憑證外流。攻擊者利用這組權限，在官方的 GitHub 儲存庫中推送了一個所謂的孤立提交（Orphaned Commit）。孤立提交是指沒有與主分支關聯的提交紀錄，這讓惡意程式碼能隱藏在儲存庫中而不易被日常審核發現。
當開發者安裝或更新到 Nx Console 18.95.0 版本並開啟任何工作區時，插件會立即從該隱藏提交中下載一個經過混淆（Obfuscated，指將程式碼改寫成人類難以閱讀的形式，用以規避偵測）的 JavaScript 載荷。
為了確保執行效率，該惡意程式會自動在開發機上安裝 Bun（一個高效能的 JavaScript 執行環境），用來執行後續的攻擊腳本。
多階段的資產竊取
這款惡意軟體被定義為多階段憑證竊取工具，其目標非常明確：拿走開發者電腦上所有能換成權限的秘密。
首先是機密資訊挖掘。它會掃描並竊取 1Password 密碼庫、Anthropic Claude Code 配置、npm 權限令牌（Tokens）、GitHub 存取金鑰以及 AWS 的雲端憑證。
其次是建立持久化後門。在 macOS 系統上，它會安裝一個 Python 後門，並利用 GitHub Search API 作為指令控制伺服器（C2），讓攻擊者能遠端下達指令。
最危險的是供應鏈污染的擴散。該載荷整合了 Sigstore（一種用於軟體簽名的開源標準）。攻擊者若能盜取 npm 的 OIDC 令牌（一種身分認證機制），就能發布具有合法加密簽名且符合 SLSA（供應鏈等級軟體構建）標準的惡意套件。這意味著即便後續的受害者檢查簽名，也會認為該套件是經過官方驗證的合法建置，極其具有欺騙性。
開發者應如何防範與應對
對於 Junior 工程師來說，最重要的一課是：不要完全信任任何開發工具。即使是官方插件，也可能因為維護者的帳號被盜而變成特洛伊木馬。
如果你曾經安裝過 Nx Console 18.95.0 版本，請立即執行以下動作：
第一，更新版本。將 Nx Console 更新至 18.100.0 或更高版本。
第二，清理殘留檔案。檢查電腦中是否存在異常路徑，例如 macOS 的 ~/Library/LaunchAgents/com.user.kitty-monitor.plist 或 /tmp/ 下的 kitty 相關檔案。
第三，全面更換憑證。這是最關鍵的一步。一旦開發機被入侵，所有儲存在本地的 SSH Key、API Tokens、AWS Secret Keys 以及 .env 檔案都應視為已外流，必須全部重新生成（Rotate）。
第四，警覺 npm 依賴。除了插件，近期大量惡意 npm 套件透過名稱欺騙（Typosquatting）或依賴混淆（Dependency Confusion）進入專案。安裝新套件前，務必確認名稱正確，並盡量使用 lock 檔來固定版本。
總結
開發環境通常擁有極高權限（能存取雲端部署、生產環境金鑰），因此成為駭客眼中的高價值目標。這次事件提醒我們，資安防禦不能只在伺服器端，開發者的本地端環境（Local Environment）同樣需要嚴格的權限管理與監控。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。