慢雾：TRAE恶意Solidity扩展利用链上合约动态管理C2配置

Phát hiện bởi Cảnh Báo Chậm (SlowMist), tiện ích mở rộng TRAE IDE độc hại juannegro.solidity đã giả mạo thành plugin Solidity và hoạt động như một công cụ phát tán phần mềm độc hại đa nền tảng. Tiện ích mở rộng này tự động thực thi sau khi IDE khởi động, thiết lập khả năng tồn tại lâu dài, đồng thời sử dụng hợp đồng thông minh Ethereum để lưu trữ và lấy cấu hình C2 động, cho phép kẻ tấn công cập nhật các điểm cuối C2 và tải trọng mà không cần phát hành lại tiện ích mở rộng. Mặc dù tiện ích này đã bị gỡ khỏi Open VSX, nhưng tính đến ngày 18 tháng 7, nó vẫn có thể truy cập được qua TRAE marketplace. Người dùng đã cài đặt cần xóa ngay lập tức và kiểm tra xem hệ thống có bị xâm phạm hay không.