慢霧：TRAE惡意Solidity擴展利用鏈上合約動態管理C2配置

火星財經消息，7 月 20 日，據安全機構慢霧，惡意 TRAE IDE 擴展 juannegro.solidity 偽裝成 Solidity 插件，並作為跨平臺惡意軟件投遞器。該擴展會在 IDE 啟動後自動執行並建立持久化，還使用以太坊智能合約存儲和獲取動態 C2 配置，使攻擊者無需重新發布擴展即可更新 C2 端點和載荷。該擴展雖已從 Open VSX 移除，但截至 7 月 18 日仍可通過 TRAE marketplace 獲取，已安裝用戶應立即刪除並檢查系統是否受損。

更多内容点击查看詳情

출처:Followin

면책 조항: 현재 콘텐츠는 제3자 관점에서 제공되거나 제3자 관점에서 AI가 직접 번역한 것입니다. CoinEx는 콘텐츠의 진위성, 정확성, 독창성을 보장하지 않으며 CoinEx의 투자 조언으로 간주하지 않습니다. 암호화폐 가격은 변동성이 크므로 잠재적인 위험에 유의하시기 바랍니다.