1/?
Můžete se vyčerpat instalací rozšíření vscode/kurzoru!
V poslední době si někteří lidé všimli, že existují škodlivé kopie populárních rozšíření, jako je Solidity a Hardhat!
Dříve bylo ukradeno ~ 500 000 $ kvůli škodlivému rozšíření editoru kódu.
🧵👇
- v tomto vlákně budu shromažďovat všechny tweety, které mohu najít o rozšířeních editoru škodlivého kódu -
vlákno oblouku???
číst dál
2/10
Tyto problémy se na začátku roku několikrát vynořily, ale tentokrát @0xZodomo vlákno na ně upozornilo mnohem více očí.
3/10
Pak, @pcaversaccio, se tím začal zabývat jeden z bezpečnostních důstojníků ct.
Toto rozšíření je falešné a pravděpodobně velmi škodlivé - vždy zkontrolujte _kdo_ jej publikoval (Microsoft když původ rozšíření??). Pokud jste nainstalovali rozšíření, okamžitě se odpojte od internetu, přesuňte všechna svá aktiva z horké peněženky na tomto zařízení do bezpečné hardwarové peněženky a otevřete u nás lístek na adrese SEAL 911.
4/10
Více cituji tento tweet výše:
Škodlivá část je tedy v souboru 'modal.js'; TL; DR je následující. Použitá obfuskace je:
- pole 'hexColors' obsahuje fragmenty Base64 doplněné znakem '#'
- Obrácené, spojené, zbavené '#', dekódované Base64
- Dekódovaný kód spuštěný pomocí skrytého 'eval' ('ZXZhbA==')
Chování je:
- Cílí pouze na systémy Windows ('win32') a macOS ('darwin').
- Zakáže ověření certifikátu TLS ('NODE_TLS_REJECT_UNAUTHORIZED = "0"').
- Načte vzdálený JS z:
Windows → p92nd[.]stránky[.]vývoj/cj292ke.txt
macOS → p92nd[.]stránky[.]vývoj/ufjm20r.txt
- Spustí načtený kód pomocí 'eval' (spuštění libovolného kódu)
- Používá 'process.exit(0)' pro skryté ukončení při chybách nebo prázdné datové části
Prozatím se nebudu pouštět do podrobností. Jsou podniknuty kroky.
7/10
Zaměstnanec společnosti Kaspersky se podělil o svou analýzu
Neváhejte a připojte další vlákna / tweety níže!
2,75 tis.
81
Obsah na této stránce poskytují třetí strany. Není-li uvedeno jinak, společnost OKX není autorem těchto informací a nenárokuje si u těchto materiálů žádná autorská práva. Obsah je poskytován pouze pro informativní účely a nevyjadřuje názory společnosti OKX. Nejedná se o doporučení jakéhokoli druhu a nemělo by být považováno za investiční poradenství ani nabádání k nákupu nebo prodeji digitálních aktiv. Tam, kde se k poskytování souhrnů a dalších informací používá generativní AI, může být vygenerovaný obsah nepřesný nebo nekonzistentní. Další podrobnosti a informace naleznete v připojeném článku. Společnost OKX neodpovídá za obsah, jehož hostitelem jsou externí weby. Držená digitální aktiva, včetně stablecoinů a tokenů NFT, zahrnují vysokou míru rizika a mohou značně kolísat. Měli byste pečlivě zvážit, zde je pro vás obchodování s digitálními aktivy nebo jejich držení vhodné z hlediska vaší finanční situace.