TRAE khai thác ác ý quản lý động hợp đồng trên chuỗi C2 mở rộng Solidity

ChainCatcher tin tức, theo cơ quan an ninh Slow Mist, tiện ích mở rộng độc hại TRAE IDE juannegro.solidity giả mạo thành plugin Solidity, và được sử dụng như một trình phân phối phần mềm độc hại đa nền tảng. Tiện ích mở rộng này sẽ tự động thực thi sau khi IDE khởi động và thiết lập tính năng duy trì, đồng thời sử dụng hợp đồng thông minh Ethereum để lưu trữ và lấy cấu hình C2 động, cho phép kẻ tấn công cập nhật điểm cuối C2 và tải trọng mà không cần phát hành lại tiện ích mở rộng.

Mặc dù tiện ích mở rộng này đã bị gỡ bỏ khỏi Open VSX, nhưng tính đến ngày 18 tháng 7 vẫn có thể truy cập qua thị trường TRAE, người dùng đã cài đặt nên ngay lập tức xóa bỏ và kiểm tra xem hệ thống có bị xâm phạm hay không.