OpenVSX (오픈VSX)

이클립스 재단에서 운영하는 오픈 소스용 VS Code 확장 프로그램 마켓플레이스로, 마이크로소프트의 공식 마켓플레이스 대안으로 활용되나 이번 공격의 주요 유포지로 악용됨

용례

"가짜 개발자 확장 프로그램이 OpenVSX 마켓플레이스에 게시되어 개발자의 머신에 설치된 모든 코드 에디터로 악성코드를 조용히 퍼뜨리고 있음."