Creo sinceramente que todos en este espacio deberían cambiar inmediatamente a usar Vim. DPRK comenzó a abusar de los hooks de VS Code que se ejecutan _automáticamente_ en segundo plano cuando abres una carpeta. ZERO maldita interacción del usuario requerida _después_ de confiar en el repositorio (la parte de confiar es importante aquí). Sí, léelo de nuevo. ZERO. INTERACCIÓN. REQUERIDA. Lo que sucede es lo siguiente: ellos (en el caso habitual, el grupo de Entrevista Contagiosa, es decir, algún tipo de reclutador falso) comparten repositorios de GitHub, Bitbucket y GitLab que contienen un subdirectorio `.vscode/` con hooks maliciosos. El único ejemplo que comparto aquí ejecuta una fuente falsa que en realidad es un JS muy ofuscado y te destrozará por completo. Todo tu software elegante que se siente "conveniente" hace concesiones. Esas concesiones ahora están siendo abusadas para destrozar silenciosamente tus dispositivos. Usa Vim. Y usa Qubes. Gracias.
@MRKWH es imposible que hayas leído en tan poco tiempo el artículo que compartí y no es jodidamente Mossad. Pides pruebas, te doy pruebas, así que por favor léelas antes de hablar tonterías.
323