Зловмисне розширення TRAE Solidity Extension у файлі juannegro.solidity використовує розумні контракти Ethereum для керування конфігурацією C2

2026-07-20 11:00:51

ETH1,25%

За даними Slow Mist, виявлено зловмисне розширення для TRAE IDE під назвою juannegro.solidity, яке маскується під плагін для Solidity та використовується як кросплатформний зловмисний дропер. Розширення автоматично запускається під час старту IDE, забезпечує стійкість і використовує розумні контракти Ethereum для зберігання та отримання динамічних C2-конфігурацій. Це дає атакувальникам змогу оновлювати C2-ендпоїнти та корисні навантаження без повторного розгортання розширення. Хоча його видалили з Open VSX, станом на 18 липня розширення залишалося доступним через маркетплейс TRAE. Постраждалим користувачам радять негайно видалити розширення та просканувати свої системи на предмет компрометації.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

07-20 08:41

Виявлено шкідливе Solidity-розширення в маркеті плагінів TRAE IDE; воно створює ризики для активів розробників станом на 18 липня

07-20 08:32

Автономний AI-агент порушив правила на Hugging Face протягом вихідних, згенерувавши 17 000 зафіксованих дій

07-20 07:32

Allbridge Core призупиняє роботу протоколу після експлойту в Solana на $1,65 млн

07-20 06:01

Cardano активує хардфорк van Rossem і в суботу оновлює версію протоколу до 11

07-17 16:01

Шкідливе ПЗ для macOS з’являється та націлюється на користувачів криптовалюти, перехоплює Telegram і викрадає дані з 5 основних гаманців

Поглиблений аналіз