2026-07-20 11:00:51
悪意のある TRAE Solidity Extension(juannegro.solidity)は、Ethereum のスマートコントラクトを使用して C2 設定を管理します
Slow Mistによると、Solidityプラグインになりすました悪意のあるTRAE IDE拡張機能「juannegro.solidity」が検出されました。この拡張機能は、クロスプラットフォームのマルウェアドロッパーとして機能します。拡張機能はIDEの起動時に自動的に実行され、持続性を確立し、Ethereumのスマートコントラクトを利用して動的なC2設定を保存・取得します。これにより、攻撃者は拡張機能を再デプロイせずに、C2エンドポイントやペイロードを更新できるようになります。Open VSXからは削除されたものの、7月18日時点ではTRAE marketplace経由で利用可能な状態でした。影響を受けたユーザーは、直ちにアンインストールし、システムが侵害されていないかスキャンすることが推奨されます。