Взломали github, который принадлежит microsoft. Через сотрудника microsoft, который пользовался vscode от microsoft. В который было установлено вредоносное расширение из магазина, который контролирует microsoft.