راهکارهای محبوب محیط توسعه یکپارچه مبتنی بر هوش مصنوعی، مانند Cursor، Windsurf، Google Antigravity و Trae، افزونههایی را توصیه میکنند که در رجیستری OpenVSX وجود ندارند و این امکان را به مهاجمان میدهد تا فضای نام را تصاحب کرده و افزونههای مخرب را آپلود کنند.
چهارمین موج کمپین "GlassWorm" توسعهدهندگان macOS را با افزونههای مخرب VSCode/OpenVSX که نسخههای تروجانشده اپلیکیشنهای کیف پول کریپتو را تحویل میدهند، هدف قرار میدهد.
کمپین بدافزار GlassWorm که ماه گذشته بازارهای OpenVSX و Visual Studio Code را تحت تأثیر قرار داد، با سه افزونه جدید VSCode بازگشته که بیش از ۱۰,۰۰۰ بار دانلود شدهاند.
یک تهدیدکننده به نام TigerJack به طور مداوم توسعهدهندگان را با افزونههای مخرب منتشر شده در فروشگاه Visual Code (VSCode) مایکروسافت و رجیستری OpenVSX هدف قرار میدهد تا ارزهای دیجیتال را سرقت کند و بکدور نصب کند.