SlowMist: В магазине плагинов TRAE IDE обнаружены вредоносные расширения, которые могут использовать смарт-контракты для проведения атак и кражи криптоактивов

По сообщениям Foresight News, SlowMist заявила, что на рынке плагинов AI-кодового редактора TRAE существует вредоносное расширение juannegro.solidity. Это расширение маскируется под легальный плагин Solidity, но на самом деле представляет собой инструмент доставки вредоносного ПО для разных платформ. После установки оно может создать постоянное присутствие на устройстве и принимать команды удаленного управления, представляя угрозу для приватных ключей, кошельков и активов разработчиков на блокчейне. Злоумышленники используют динамическое хранение и обновление адреса сервера удаленного управления через смарт-контракты Ethereum, что позволяет менять точку атаки в любое время без повторной публикации расширения, делая атаку более скрытой. Хотя это расширение уже удалено из Open VSX, по состоянию на 18 июля его все еще можно получить на рынке плагинов TRAE. SlowMist предупреждает, что пользователи, установившие juannegro.solidity, должны немедленно удалить его и проверить свою систему на наличие потенциального вторжения.