Nx Console VS Code 扩展供应链攻击事件解析

事件概览

2026 年 5 月 18 日，攻击者成功在官方扩展市场发布了一个被篡改的 Nx Console VS Code 扩展版本 18.95.0。这个版本在极短时间内被发现并下架，但在此期间它会下载并执行恶意代码，窃取开发者机器上的敏感凭证，并尝试建立持久化后门。

Nx Console 是 Nx 开发框架的官方编辑器插件，在 VS Code 生态中拥有 超过 220 万次安装。因此即使曝光时间只有几十分钟，也引起了开发者安全社区的高度关注。

任何在该时间窗口内安装或自动更新到 18.95.0 的环境，都应被视为潜在已被入侵。

2026 年 5 月 18 日发生了什么

攻击者成功向官方扩展仓库发布了恶意版本 nrwl.angular-console (Nx Console)。

根据 Nx 官方安全公告：

• Visual Studio Marketplace：

  • 发布：12:30 UTC
  • 下架：12:48 UTC
  • 暴露时间约 18 分钟。

• OpenVSX 扩展仓库：

  • 发布：12:33 UTC
  • 下架：13:09 UTC
  • 暴露时间约 36 分钟。

随后维护者发布了确认安全的版本 18.100.0。

官方表示受影响用户“非常少”，但并非为零。

恶意扩展是如何工作的

扩展安装后表面看起来正常，但在开发者打开任何工作区时会执行隐藏逻辑。

安全研究人员发现该扩展会从 Nx GitHub 仓库基础设施中的隐藏位置下载一个 约 498KB 的混淆载荷并执行。

这个载荷是一个多阶段的凭证窃取程序，专门针对开发者环境设计。

目标凭证类型

恶意程序会扫描本地文件和环境变量，寻找常见开发环境中的高价值凭证，包括：

• GitHub token 与 GitHub Actions secrets
• npm token 与 OIDC 凭证
• AWS 凭证、IAM 认证信息、Secrets Manager
• Kubernetes 集群配置与访问凭证
• HashiCorp Vault token
• SSH 私钥
• Docker 凭证
• Google Cloud 凭证
• API keys 与数据库连接字符串
• 若 op 会话开启，还可能读取 1Password CLI 数据

收集到的数据会通过多种渠道外传，包括：

• HTTPS 请求
• GitHub API
• DNS 通道

这些方式可以快速将凭证从受害机器中窃取出去。

恶意软件的持久化机制

除了窃取凭证，恶意代码还试图在系统中建立长期访问能力。

Nx 安全公告列出了以下持久化痕迹：

• ~/.local/share/kitty/cat.py

• ~/Library/LaunchAgents/com.user.kitty-monitor.plist

• /var/tmp/.gh_update_state
• /tmp/kitty-* 临时文件

此外还可能出现：

• 运行 Python 进程执行 cat.py
• 带有环境变量 __DAEMONIZED=1 的进程

不同系统的持久化方式不同：

• macOS：安装 LaunchAgent 实现开机启动
• Linux：尝试通过系统配置（例如 sudoers 注入）保持权限

即使删除扩展本身，这些机制仍可能让攻击者继续访问系统。

为什么这次事件格外重要

这次攻击并不是孤立事件。

在 2025 年 8 月，Nx 生态曾发生一次严重的 npm 供应链攻击：攻击者发布恶意版本的 nx 及相关插件，在安装时扫描本地系统并收集凭证，然后上传到攻击者控制的 GitHub 仓库。

2026 年的扩展事件再次说明两个趋势：

• 开发者电脑是高价值攻击目标（因为保存着云凭证、CI/CD token 和仓库权限）。
• 供应链攻击越来越多地针对开发工具本身——例如 IDE 插件、构建系统和包管理器。

在此次事件中，Nx 团队表示攻击者是通过被泄露的 GitHub 发布凭证发布恶意扩展，从而绕过正常发布流程。

谁可能受到影响

如果开发者在以下时间段安装或自动更新到 Nx Console 18.95.0，就可能受到影响：

• Visual Studio Marketplace：2026‑05‑18 12:30–12:48 UTC
• OpenVSX Registry：2026‑05‑18 12:33–13:09 UTC

涉及环境包括：

• Visual Studio Code
• VS Code 分支编辑器
• 使用 OpenVSX 扩展仓库的开发环境

如果在该时间段安装过该版本，应假设该工作站中的凭证可能已被泄露。

入侵指标（IOC）

开发者应检查系统是否出现以下迹象：

• 安装过 Nx Console 18.95.0
• 文件 ~/.local/share/kitty/cat.py
• 文件

  ~/Library/LaunchAgents/com.user.kitty-monitor.plist

• 文件 /var/tmp/.gh_update_state
• /tmp/kitty-* 临时文件
• 正在运行的 cat.py Python 进程
• 带 __DAEMONIZED=1 环境变量的进程

如果发现这些迹象，应立即视为系统已被入侵。

建议的紧急修复措施

如果存在潜在暴露风险，建议立即执行以下步骤：

1. 升级 Nx Console 到 18.100.0 或更高版本。
2. 终止恶意进程（如 cat.py 或带 __DAEMONIZED=1 的进程）。
3. 删除持久化文件（上述 IOC 列出的文件）。
4. macOS 用户先卸载 LaunchAgent：

launchctl unload ~/Library/LaunchAgents/com.user.kitty-monitor.plist

5. 轮换所有可能泄露的凭证：

• GitHub tokens
• 云平台凭证（AWS / GCP 等）
• API keys
• SSH keys
• CI/CD tokens

6. 审计日志：检查 GitHub、云服务和 CI 系统的访问记录是否异常。

如果确认机器已被入侵，最安全的做法通常是重新安装或重建工作站环境，并从干净设备重新生成所有凭证。

一个更大的安全提醒

这起事件再次提醒：软件供应链不仅包含代码库，还包括开发工具本身。

IDE 插件、构建工具、包管理器如今都拥有访问源代码、云凭证和 CI 系统的权限，因此成为攻击者极具吸引力的目标。

即便攻击窗口只有几十分钟，也足以让攻击者窃取大量敏感凭证。

对组织而言，这意味着：

• 监控开发工具更新
• 强制凭证轮换策略
• 将开发者工作站视为关键基础设施进行安全防护

这些措施正逐渐成为现代软件安全体系中的必需部分。