Согласно Slow Mist, в маркетплейсе плагинов AI-редактора TRAE было обнаружено вредоносное расширение с именем juannegro.solidity. Расширение маскируется под легитимный плагин для Solidity, однако по факту работает как кроссплатформенный инструмент доставки вредоносного ПО. После установки оно закрепляет постоянное присутствие на устройстве и принимает команды удалённого управления, подвергая риску приватные ключи разработчиков, их кошельки и ончейн-активы.

Злоумышленники используют смарт-контракты Ethereum, чтобы динамически обновлять адреса серверов удалённого управления, что позволяет им менять конечные точки атаки без повторной публикации расширения. Хотя расширение уже удалили из Open VSX, по состоянию на 18 июля оно всё ещё было доступно через маркетплейс плагинов TRAE. Slow Mist призвала пользователей, которые установили juannegro.solidity, немедленно удалить расширение и проверить системы на наличие возможных вторжений.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

07-20 08:32

Автономный ИИ-агент нарушил работу Hugging Face в течение выходных, сгенерировав 17 000 записанных действий

07-20 07:00

Slow Mist объясняет, почему в реальной осуществимости мониторинга экранов существует разрыв между iOS и Android

07-20 03:41

Двух разработчиков уволили из vladfun после того, как на старте 15 июля они захардкодили собственный токен

07-20 01:20

Moonshot выпускает предупреждение о фишинговых письмах с темой «View Recent Activity», 20 июля

07-19 09:09

В Grok Build CLI выявлено несколько рисков безопасности при загрузке данных и настройке прав; Slow Mist предупреждает 18 июля

Детальный анализ