يستخدم ملحق TRAE Solidity الخبيث المتعلق بالملف juannegro.solidity عقود Ethereum الذكية لإدارة إعدادات شبكة C2

2026-07-20 11:00:51

ETH%2.01

وفقاً لـ Slow Mist، تم رصد امتداد TRAE IDE خبيث باسم juannegro.solidity يتنكر على هيئة إضافة Solidity ويعمل كمنصة إسقاط برمجيات خبيثة عبر منصات متعددة. يقوم الامتداد بالتنفيذ تلقائياً عند بدء تشغيل بيئة التطوير المتكاملة (IDE)، ويؤسس لاستمرارية الوصول، كما يستفيد من العقود الذكية على Ethereum لتخزين وإعادة جلب إعدادات اتصال (C2) ديناميكية، ما يتيح للمهاجمين تحديث نقاط نهاية C2 والحمولات دون الحاجة إلى إعادة نشر الامتداد. رغم إزالته من Open VSX، ظل الامتداد متاحاً عبر سوق TRAE حتى 18 يوليو. يُنصح المستخدمون المتأثرون بإزالة تثبيت الامتداد فوراً وفحص أنظمتهم بحثاً عن أي اختراق.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 17 س

تم العثور على ملحق Solidity خبيث في سوق إضافات TRAE IDE، ويشكّل خطرًا على أصول المطوّرين اعتبارًا من 18 يوليو

منذ 17 س

وكيل ذكاء اصطناعي مستقل يقتحم Hugging Face خلال عطلة نهاية الأسبوع، مُولِّدًا 17,000 إجراء مسجَّل

منذ 18 س

إيقاف Allbridge Core للبروتوكول بعد اختراق Solana بقيمة 1.65 مليون دولار

منذ 20 س

تنشّط كاردانو تفرّع فان روسيم الصلب وتُجري ترقيات إلى إصدار البروتوكول 11 يوم السبت

07-17 16:01

تظهر برمجيات خبيثة لنظام macOS تستهدف مستخدمي العملات الرقمية، وتستولي على Telegram وتسرق البيانات من 5 محافظ رئيسية

تحليل متعمق