По данным команды безопасности SlowMist, в маркетплейсе TRAE IDE была обнаружена вредоносная расширение с названием juannegro.solidity, замаскированная под легитимный плагин Solidity. Хотя расширение было удалено из Open VSX, по состоянию на 18 июля оно оставалось доступным в маркетплейсе TRAE. Анализ SlowMist показывает, что расширение выполняется при запуске IDE, устанавливая устойчивость (persistence), и использует смарт-контракты Ethereum для хранения и извлечения динамических конфигураций C2, что позволяет атакующим обновлять конечные точки и полезные нагрузки без повторной публикации расширения.

Пользователям, установившим расширение, настоятельно рекомендуется удалить его немедленно и проверить систему на возможное заражение. Инцидент подчеркивает, что маркетплейсы расширений выступают в качестве векторов первоначального заражения, а блокчейн-инфраструктура используется для динамического управления C2.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

9ч назад

Solv BTC+ контракт на BNB Chain был скомпрометирован после утечки ключа деплойера 13 июля; восстановление ожидается в течение двух недель

19ч назад

Allbridge приостанавливает протокол после атаки с flash-кредитом на сумму $1,65 млн на пулы Solana 19 июля

22ч назад

Злоумышленное расширение TRAE Solidity Extension (juannegro.solidity) использует смарт-контракты Ethereum для управления конфигурацией C2.

07-20 08:41

В магазине плагинов TRAE IDE обнаружено вредоносное расширение Solidity, создающее риск для активов разработчика по состоянию на 18 июля

07-20 07:32

Allbridge Core приостанавливает работу протокола после взлома Solana на $1,65 млн

Детальный анализ