Tiện ích mở rộng Solidity TRAE độc hại từ juannegro.solidity sử dụng hợp đồng thông minh trên Ethereum để quản lý cấu hình C2

ETH3,61%
Theo Slow Mist, đã phát hiện một tiện ích mở rộng TRAE IDE độc hại có tên juannegro.solidity, được ngụy trang dưới dạng plugin Solidity và hoạt động như một bộ phát tán mã độc đa nền tảng. Tiện ích mở rộng này tự động chạy ngay khi khởi động IDE, thiết lập cơ chế duy trì, đồng thời tận dụng các hợp đồng thông minh Ethereum để lưu trữ và truy xuất các cấu hình C2 động, cho phép kẻ tấn công cập nhật điểm cuối C2 và payload mà không cần triển khai lại tiện ích mở rộng. Mặc dù đã bị gỡ khỏi Open VSX, tiện ích vẫn còn được bán/đang được phân phối trên thị trường TRAE tính đến ngày 18 tháng 7. Người dùng bị ảnh hưởng được khuyến nghị gỡ cài đặt ngay lập tức và quét hệ thống để kiểm tra các dấu hiệu bị xâm nhập.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận