Advertencia de Slow Mist: Mercado de plugins TRAE IDE presenta extensiones maliciosas

Slow Mist ha publicado que se ha encontrado una extensión maliciosa llamada juannegro.solidity en el mercado de plugins del editor de código AI TRAE. Esta extensión se disfraza como un plugin legítimo de Solidity, pero en realidad es una herramienta de entrega de malware multiplataforma. Una vez instalada, puede establecer una persistencia en el dispositivo y aceptar instrucciones de control remoto, amenazando las claves privadas, billeteras y activos en cadena de los desarrolladores. Los atacantes utilizan contratos inteligentes de Ethereum para almacenar y actualizar dinámicamente la dirección del servidor de control remoto, lo que les permite cambiar los puntos de ataque en cualquier momento sin necesidad de volver a publicar la extensión, aumentando así su sigilo. Aunque esta extensión ha sido retirada de Open VSX, todavía se puede obtener a través del mercado de plugins TRAE hasta el 18 de julio. Slow Mist advierte que los usuarios que hayan instalado juannegro.solidity deben desinstalarla de inmediato y verificar si hay posibles intrusiones en el sistema.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.