슬로우미스트, 악성 솔리디티 확장 프로그램 주의보
슬로우미스트는 악성 TRAE IDE 확장 프로그램 'juannegro.solidity'가 솔리디티 플러그인으로 위장해 크로스플랫폼 악성코드를 배포하고 있다고 밝혔다.
오데일리에 따르면 해당 확장 프로그램은 IDE 실행 후 자동으로 작동해 지속성을 확보하며, 이더리움 스마트컨트랙트에 저장된 정보를 통해 C2 설정과 페이로드를 갱신한다. 이를 통해 공격자는 확장 프로그램을 다시 배포하지 않고도 C2 엔드포인트를 변경할 수 있다.
해당 확장은 오픈 VSX에서는 삭제됐지만 7월 18일 기준 TRAE 마켓플레이스에서는 여전히 접근 가능한 것으로 전해졌다. 이미 설치한 사용자는 즉시 삭제하고 시스템 침해 여부를 점검해야 한다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
