شركة SlowMist: طرَحٌ في سوق إضافة TRAE IDE يتضمن توسعات خبيثة؛ يمكنها تنفيذ هجمات عبر عقود على السلسلة (on-chain) والسطو على الأصول المشفّرة

robot
إنشاء الملخص قيد التقدم
خبر من ME News في 20 يوليو (UTC+8): نشرت شركة SlowMist تدوينة قالت فيها إن سوق إضافات محرر كود يعمل بالذكاء الاصطناعي لدى TRAE يضم امتدادًا خبيثًا باسم juannegro.solidity. يتخفّى هذا الامتداد في هيئة إضافة Solidity قانونية، لكنه في الحقيقة أداة لنشر برمجيات خبيثة متعددة المنصات. بعد تثبيته، يمكنه إنشاء بقاء دائم على الجهاز والقدرة على استقبال أوامر التحكم عن بُعد، ما يشكّل تهديدًا لمفاتيح المطورين الخاصة ومحافظهم وأصولهم على السلسلة. يستغل المهاجمون التخزين الديناميكي للتحديث لعنوان خادم التحكم عن بُعد عبر عقود ذكية على Ethereum، ما يسمح بتبديل نقاط النهاية الخاصة بالهجوم في أي وقت دون الحاجة إلى إعادة نشر الامتداد، ويزيد من مستوى التخفي. ورغم أن الامتداد أُزيل من Open VSX، فإنه حتى 18 يوليو كان ما يزال يمكن الحصول عليه عبر سوق إضافات TRAE. حذرت SlowMist من أنه ينبغي للمستخدمين الذين ثبّتوا juannegro.solidity إزالته فورًا والتحقق مما إذا كان النظام يتعرض لتوغّل محتمل. (المصدر: Foresight News)
ETH%0.05
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تعليق
إضافة تعليق
إضافة تعليق
لا توجد تعليقات
  • مُثبت