هشدار SlowMist: بازار افزونه TRAE با گسترش مخرب مواجه است

SlowMist اعلام کرد که در بازار افزونه های ویرایشگر کد AI TRAE، گسترش مخرب juannegro.solidity شناسایی شده است. این گسترش به عنوان یک افزونه قانونی Solidity پنهان شده است، در حالی که در واقع یک ابزار تحویل بدافزار چند پلتفرمی است که پس از نصب می تواند در دستگاه یک اقامت دائمی ایجاد کند و دستورات کنترل از راه دور را دریافت کند و به کلیدهای خصوصی، کیف پول و دارایی های زنجیره ای توسعه دهندگان تهدید کند. مهاجمان از قراردادهای هوشمند اتریوم برای ذخیره و به روز رسانی دینامیک آدرس سرور کنترل از راه دور استفاده می کنند، بدون نیاز به انتشار مجدد گسترش، می توانند هر زمان که بخواهند نقاط حمله را تغییر دهند و این امر پنهان کاری را افزایش می دهد. اگرچه این گسترش از Open VSX حذف شده است، اما تا تاریخ 18 ژوئیه هنوز از طریق بازار افزونه TRAE قابل دسترسی بود. SlowMist هشدار می دهد که کاربران نصب شده juannegro.solidity باید فوراً آن را حذف کرده و بررسی کنند که آیا سیستم آنها به طور بالقوه مورد نفوذ قرار گرفته است.

سلب مسئولیت: این محتوا صرفاً برای اطلاع‌رسانی عمومی و برندینگ ارائه شده و به‌ منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌گردد. هیچ‌یک از رویدادها، جوایز، رویدادهای آنلاین یا اطلاعات مرتبط ذکرشده در اینجا نباید به‌عنوان توصیه، درخواست یا دعوت برای خرید، فروش، معامله یا هرگونه اقدام دیگر در رابطه با دارایی‌های رمزارزی یا استفاده از خدمات تلقی شوند. دارایی‌های رمزارزی با نوسانات بالایی همراه بوده و ممکن است منجر به زیان شوند. خدمات WEEX و رویدادهای آنلاین ممکن است در تمام مناطق در دسترس نبوده و مشمول قوانین، مقررات و شرایط احراز صلاحیت مربوطه هستند. شما مسئول رعایت قوانین محلی در استفاده از خدمات WEEX هستید و باید پیش از انجام هرگونه فعالیت مرتبط با ارزهای دیجیتال، ریسک‌های آن را به‌دقت بررسی کنید.