SlowMist: O mercado de extensões maliciosas está afetando o plug-in TRAE IDE, podendo usar contratos on-chain para executar ataques e roubar ativos cripto

robot
Geração do resumo em andamento
Notícias do ME, 20 de julho (UTC+8): a SlowMist publicou que, no marketplace de plugins do editor de código com IA TRAE, há uma extensão maliciosa chamada juannegro.solidity. A extensão se disfarça de um plugin legítimo de Solidity, mas na verdade é uma ferramenta de entrega de malware multiplataforma. Após a instalação, ela consegue estabelecer persistência no dispositivo e aceitar comandos de controle remoto, colocando em risco a chave privada dos desenvolvedores, carteiras e ativos on-chain. Os atacantes usam a capacidade de armazenamento e atualização dinâmica de endereços do servidor de controle remoto por meio de contratos inteligentes na Ethereum; não é necessário republicar a extensão para alternar, a qualquer momento, os endpoints do ataque, o que aumenta a furtividade. Embora a extensão já tenha sido removida do Open VSX, até 18 de julho ainda era possível obtê-la via o marketplace de plugins do TRAE. A SlowMist alertou que usuários que instalaram juannegro.solidity devem desinstalar imediatamente e verificar se o sistema tem indícios de invasão em potencial. (Fonte: Foresight News)
ETH1,17%
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Fixado