За даними Slow Mist, на маркетплейсі плагінів редактора TRAE AI виявлено зловмисне розширення під назвою juannegro.solidity. Розширення маскується під легітимний плагін для Solidity, але фактично працює як інструмент для доставки шкідливого ПЗ між платформами. Після встановлення воно закріплює постійну присутність на пристрої та приймає команди віддаленого керування, створюючи загрозу приватним ключам розробників, гаманцям і ончейн-активам.

Зловмисники використовують смартконтракти Ethereum, щоб динамічно оновлювати адреси серверів віддаленого керування, надаючи змогу перемикати точки атаки без повторної публікації розширення. Хоча розширення вже видалили з Open VSX, станом на 18 липня воно все ще було доступним через маркетплейс плагінів TRAE. Slow Mist закликав користувачів, які встановили juannegro.solidity, негайно видалити його та перевірити свої системи на можливі проникнення.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

07-20 08:32

Автономний AI-агент порушив правила на Hugging Face протягом вихідних, згенерувавши 17 000 зафіксованих дій

07-20 07:00

Slow Mist пояснює, чи можливий моніторинг екрана: розрив між iOS та Android

07-20 03:41

Двох розробників звільнили з vladfun після того, як вони жорстко закодували власний токен під час запуску 15 липня

07-20 01:20

Moonshot випускає попередження щодо фішингових листів із темою «Переглянути останню активність», 20 липня

07-19 09:09

Grok Build CLI має кілька ризиків безпеки під час завантаження даних і налаштування прав доступу, Slow Mist попереджає, що 18 липня.

Поглиблений аналіз