Até mesmo nas extensões do Visual Studio Marketplace há pessoas maliciosas, interessante essa pesquisa.