Was kann ich mit Discover machen?
discoveryBanners
Trend-Themen
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico+10,45 %
USELESS
USELESS+7,43 %
IKUN
IKUN+6,74 %
gib
gib+4,51 %
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk+5,38 %
ALON
ALON-0,94 %
LAUNCHCOIN
LAUNCHCOIN-99,47 %
GOONC
GOONC+0,92 %
KLED
KLED-3,72 %
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP-1,95 %
Boopa
Boopa-6,46 %
PORK
PORK-3,32 %
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /
9. Aug. 2025·
Diese Erweiterung ist gefälscht und wahrscheinlich sehr bösartig - überprüfen Sie immer _wer_ sie veröffentlicht hat (Microsoft, wann gibt es eine Herkunft für Erweiterungen??). Wenn Sie die Erweiterung installiert haben, trennen Sie sofort die Internetverbindung, verschieben Sie alle Ihre Hot-Wallet-Vermögenswerte auf diesem Gerät in eine sichere Hardware-Wallet und eröffnen Sie ein Ticket bei uns unter SEAL 911.
zodomo.eth (🌍,💻)
zodomo.eth (🌍,💻)9. Aug. 2025
Gibt es eine bösartige Solidity VSCode-Erweiterung? Es scheint, dass die Version von `juan-blanco` mehr Downloads/bessere Bewertungen hat, obwohl sie neu ist. Die Version von `juanblanco` hat schlechte Bewertungen, weniger Downloads, aber eine längere Geschichte. Die neuere Version HAT NICHT FUNKTIONIERT, also habe ich weiter gesucht. 🧵
Habe hier einen kurzen Deep-Dive gemacht
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /9. Aug. 2025
so the malicious part is in the `modal.js` file; TL;DR is the following. The obfuscation applied is: - `hexColors` array holds Base64 fragments padded with `#` - Reversed, joined, stripped of `#`, Base64-decoded - Decoded code executed via hidden `eval` (`ZXZhbA==`) The behaviour is: - Targets Windows (`win32`) and macOS (`darwin`) only - Disables `TLS` certificate verification (`NODE_TLS_REJECT_UNAUTHORIZED = "0"`). - Fetches remote JS from: Windows → p92nd[.]pages[.]dev/cj292ke.txt macOS → p92nd[.]pages[.]dev/ufjm20r.txt - Executes fetched code via `eval` (arbitrary code execution) - Uses `process.exit(0)` for stealth termination on errors or empty payload I won't got into more details for now. Actions are taken.
35,26K