По данным Slow Mist, было обнаружено вредоносное расширение TRAE IDE с именем juannegro.solidity, которое маскируется под плагин для Solidity и функционирует как кроссплатформенный загрузчик вредоносных программ. Расширение автоматически запускается при старте IDE, устанавливает сохранение (persistency) и использует смарт-контракты Ethereum для хранения и извлечения динамических C2-конфигураций, позволяя злоумышленникам обновлять C2-эндпоинты и полезные нагрузки без повторного развертывания расширения. Хотя расширение было удалено из Open VSX, по состоянию на 18 июля оно оставалось доступным через маркетплейс TRAE. Пользователям, пострадавшим от инцидента, рекомендуется немедленно удалить расширение и просканировать системы на предмет компрометации.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

07-20 08:41

В магазине плагинов TRAE IDE обнаружено вредоносное расширение Solidity, создающее риск для активов разработчика по состоянию на 18 июля

07-20 08:32

Автономный ИИ-агент нарушил работу Hugging Face в течение выходных, сгенерировав 17 000 записанных действий

07-20 07:32

Allbridge Core приостанавливает работу протокола после взлома Solana на $1,65 млн

07-20 06:01

Cardano активирует хардфорк Van Rossem и обновляет версию протокола до 11 в субботу

07-17 16:01

Вредоносное ПО для macOS нацелено на пользователей криптовалют, перехватывает Telegram и похищает данные из 5 крупнейших кошельков

Детальный анализ