malicious-plugin

정상적인 기능을 제공하는 것처럼 위장하여 시스템에 설치된 후, 사용자 데이터를 탈취하거나 악성 코드를 실행하는 추가 소프트웨어 모듈이다. 오픈소스 프레임워크의 마켓플레이스를 통해 유포되어 공급망 보안 위협을 초래한다.