SlowMist: В магазине плагинов TRAE IDE обнаружены вредоносные расширения, которые могут использовать смарт-контракты для проведения атак и кражи криптоактивов
По сообщениям Foresight News, SlowMist заявила, что на рынке плагинов AI-кодового редактора TRAE существует вредоносное расширение juannegro.solidity. Это расширение маскируется под легальный плагин Solidity, но на самом деле представляет собой инструмент доставки вредоносного ПО для разных платформ. После установки оно может создать постоянное присутствие на устройстве и принимать команды удаленного управления, представляя угрозу для приватных ключей, кошельков и активов разработчиков на блокчейне. Злоумышленники используют динамическое хранение и обновление адреса сервера удаленного управления через смарт-контракты Ethereum, что позволяет менять точку атаки в любое время без повторной публикации расширения, делая атаку более скрытой. Хотя это расширение уже удалено из Open VSX, по состоянию на 18 июля его все еще можно получить на рынке плагинов TRAE. SlowMist предупреждает, что пользователи, установившие juannegro.solidity, должны немедленно удалить его и проверить свою систему на наличие потенциального вторжения.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
В этом году уже потрачено более 20 миллиардов долларов! Генеральный директор Lilly (LLY.US): компания будет нацеливаться на "пустые области" фармацевтики и продолжит искать более масштабные сделки по слиянию и поглощению.
Генеральный директор Eli Lilly Дейв Рик заявил, что инвесторы могут ожидать, что компания будет продвигать более масштабные сделки, поскольку Eli Lilly активно ищет активы в "белых пятнах" научной сферы.
Грядёт «банковский набег» от умных агентов? Apollo предупреждает: AI-ассистенты могут изъять дешёвые депозиты из банков, что создаст риски для финансовой системы
Главный экономист Apollo Global Management Торстен Слок заявил, что если потребители начнут сильно полагаться на AI-ассистентов, таких как Muse от Meta, и переводить наличные средства на счета с более высокой доходностью, это может представлять риск для финансовой системы.
Как преодолеть дилемму между быками и медведями по CNY?
Цены на крипто
Далее
