За даними команди з безпеки SlowMist, на маркетплейсі TRAE IDE було виявлено шкідливе розширення з назвою juannegro.solidity, замасковане під легальний плагін для Solidity. Хоча його видалили з Open VSX, станом на 18 липня розширення все ще було доступним через маркетплейс TRAE. Аналіз SlowMist свідчить, що розширення виконує дії під час запуску IDE, налаштовуючи стійкість (persistence), і використовує смартконтракти Ethereum для зберігання та отримання динамічних C2-конфігурацій. Це дозволяє атакувальникам оновлювати кінцеві точки та корисне навантаження без повторної публікації розширення.

Користувачам, які встановили це розширення, рекомендують негайно його видалити та перевірити систему на можливе зараження. Інцидент підкреслює, що маркетплейси розширень є початковими векторами зараження, а блокчейн-інфраструктуру застосовують для динамічного керування C2.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

9год тому

Компрометація контракту Solv BTC+ у BSC після витоку ключа деплойера 13 липня; відновлення очікується протягом двох тижнів

19год тому

Allbridge призупиняє протокол після атаки з використанням флешкредиту на 1,65 млн доларів на пули Solana 19 липня

22год тому

Зловмисне розширення TRAE Solidity Extension у файлі juannegro.solidity використовує розумні контракти Ethereum для керування конфігурацією C2

07-20 08:41

Виявлено шкідливе Solidity-розширення в маркеті плагінів TRAE IDE; воно створює ризики для активів розробників станом на 18 липня

07-20 07:32

Allbridge Core призупиняє роботу протоколу після експлойту в Solana на $1,65 млн

Поглиблений аналіз