「Visual Studio Code」は、Windows/macOS/Linuxで動作する高機能なコードエディター。現在、本ソフトの公式サイトや「ストア」アプリ(Microsoft Store)から無償でダウンロード可能。すでに利用している場合は、アプリの自動更新機能を用いてアップデートすることもできる。
今回確認されたサイバー攻撃ではVisual Studio Codeのポータブルバージョン「code.exe」、または環境にインストールされているバージョンを悪用する。攻撃者は標的の環境上で「code.exe tunnel」を実行することでGitHubのログインリンクを取得する。ログインには ...