這是一次非常典型的供應鏈攻擊（Supply Chain Attack），也就是攻擊者不直接攻擊目標公司，而是將惡意程式碼植入開發者常用的第三方套件中。一旦工程師在專案中安裝了這些受污染的套件，惡意程式就會在開發環境中執行。
這次攻擊最值得關注的是它避開了傳統的 npm 執行路徑，而是利用了 IDE 的功能來觸發惡意行為。
利用 VS Code 任務實現自動執行
通常 npm 套件的惡意程式碼會寫在 lifecycle scripts（生命週期腳本，例如 install 或 postinstall），但現代的套件管理工具對這些腳本有較強的監控與限制。為了繞過偵測，攻擊者改用一種更隱蔽的方式：利用 VS Code 的 Tasks 功能。
他們在套件中放置了一個隱藏的 .vscode/tasks.json 檔案，並設定了一個名為 eslint-check 的任務。關鍵在於該任務使用了 runOn: folderOpen 設定。這意味著當開發者使用 VS Code 或 Cursor 等編輯器打開該專案資料夾，且該資料夾被標記為信任（Trusted）時，編輯器會自動執行這個任務，從而觸發惡意程式碼。
偽裝與多階段載入機制
為了進一步降低被發現的機率，攻擊者採取了偽裝與動態獲取載荷（Payload）的策略。
首先，惡意指令會執行一個偽裝成字體檔案的檔案（例如 public/fonts/fa-solid-400.woff2）。雖然副檔名是字體檔，但其實際內容是 JavaScript 程式碼。
接著，該程式碼會利用區塊鏈技術作為死信箱（Dead Drop Resolver）。它會從 TronGrid 或 Aptos 等區塊鏈交易數據中讀取加密的指令，這讓攻擊者能靈活更換後續的伺服器地址，且由於區塊鏈數據不可篡改且難以被單方面刪除，這使得攻擊路徑具有極強的韌性。
最後，系統會建立一個基於 Socket.io 的後門，讓攻擊者能遠端控制主機，並下載最終的 Python 資訊竊取程式（Infostealer）。
針對開發者的精準竊取目標
這次攻擊的最終目標是部署一個名為 InvisibleFerret 的 Python 後門，其竊取範圍極其廣泛，特別針對開發者的工作環境：
瀏覽器與錢包：竊取 Chromium 與 Firefox 的儲存憑證、密碼管理器以及加密貨幣錢包。
開發工具：針對 Git 憑證、GitHub CLI 的設定檔（hosts.yml）、GitHub Desktop 日誌以及 VS Code 的全域儲存數據。
作業系統金鑰庫：包括 Windows Credential Manager、Linux Secret Service、KDE Wallet 以及 macOS Keychain。
雲端儲存元數據：掃描 Dropbox、Google Drive、OneDrive 等雲端硬碟的資訊。
所有收集到的敏感資料會被打包成 ZIP 檔，上傳至 C2 伺服器（Command and Control Server，攻擊者的指令控制伺服器）或透過 Telegram Bot 傳送出去。
受影響的生態系
此次攻擊同時影響了 JavaScript 與 Go 語言生態。在 npm 上，受影響的套件包括 html-to-gutenberg 以及依賴它的 fetch-page-assets。而在 Go 語言方面，則發現了 16 個受污染的套件（包含 lambda-platform/lambda 等）。這些 Go 套件大多是將惡意程式碼直接混入原有的合法功能中，讓使用者在更新版本後不知不覺中被感染。
工程實務建議
對於開發者而言，這次事件提醒我們即使是信任的套件也可能被劫持（Hijacked）。
首先，應謹慎對待 VS Code 的 Workspace Trust 功能。不要隨便將來源不明的資料夾標記為信任，因為這會允許自動化任務執行。
其次，定期檢查專案中是否出現異常的 .vscode 設定檔，尤其是包含自動執行指令的 tasks.json。
最後，若曾安裝上述受影響套件，請立即移除，並將所有相關的 API Key、GitHub Token、雲端憑證以及瀏覽器儲存的密碼全部重新設定（Rotate Credentials）。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。