fast-draft Open VSX拡張機能がBlokTrooperによって侵害

【なぜ重要か】 VS Code系エディタで広く使われるOpen VSXマーケットプレースの人気拡張機能（26,000ダウンロード超）が侵害され、RAT（リモートアクセストロイの木馬）や情報窃取マルウェアを配布していました。開発者のトークンが盗まれたと推測され、正常版と悪意のある版が交互にリリースされるという異常なパターンを示しています。

【ポイント】

• fast-draft拡張機能の特定バージョン（0.10.89、0.10.105、0.10.106、0.10.112）がGitHubホスト型ダウンローダーを実行し、2段階攻撃を仕掛ける
• マルウェアは4つのモジュールを並行実行：Socket.IO RAT（画面制御）、ブラウザ・ウォレット窃取、ファイル流出、クリップボード監視
• MetaMask、Phantom、Coinbaseウォレットなど25種類の暗号通貨ウォレット拡張機能を標的とし、ログインデータやLevelDB状態を窃取
• 開発者向けファイル（.env、.pem、ソースコード）や暗号ツールディレクトリを特に狙い撃ち
• C2サーバー（195.201.104.53）への通信で継続的な情報窃取とリモート制御を実行

【まとめ】 開発者は使用中の拡張機能バージョンを確認し、該当する悪意のあるバージョンを即座にアンインストールすべきです。組織はマーケットプレース拡張機能の監視体制強化が必要です。