恶意 VSCode 扩展利用 Anivia 加载器和 OctoRAT 发起多阶段攻击链

2026 年 9 月 23 日，一名威胁行为者发布了新型供应链蠕虫，涉及以下软件包：

Go 恶意软件现身两个 Terraform provider 和两个 Go 模块——这是首次观察到 Terraform provider 遭滥用。Graphalgo 的 Go 移植版隐藏了带哈希门控的触发器，并通过区块链和 Slack 进行 C2 通信。

Wiz 将跨生态供应链攻击归因于 TeamPCP：@antv 的恶意 npm 包、actions-cool/issues-helper GitHub Action 及 nrwl.angular-console VS Code 扩展被植入恶意代码，窃取凭证并借轮询 GitHub 的后门维持持久化。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

开放目录曝光攻击者的漏洞利用库：针对政府与金融行业部署 NGINX Rift、Ghost CMS 等最新 CVE 利用，并以 OOB DNS 回调验证执行结果，目标横跨 11 个国家。

BYOB C2 开放目录泄露完整多阶段部署：投放器、分阶段加载器与后渗透模块覆盖 Windows、Linux 与 macOS，含 7 种持久化机制、键盘记录与 Outlook 邮件收割，两台节点还托管 XMRig 挖矿程序。