Ta wtyczka jest fałszywa i prawdopodobnie bardzo złośliwa - zawsze sprawdzaj _kto_ ją opublikował (Microsoft, kiedy pochodzenie wtyczek??). Jeśli zainstalowałeś tę wtyczkę, natychmiast odłącz się od internetu, przenieś wszystkie swoje aktywa z gorącego portfela na tym urządzeniu do bezpiecznego portfela sprzętowego i otwórz zgłoszenie u nas w SEAL 911.
zodomo.eth (🌍,💻)
zodomo.eth (🌍,💻)9 sie 2025
Czy istnieje złośliwe rozszerzenie solidity do VSCode? Wydaje się, że wersja od `juan-blanco` ma więcej pobrań/lepsze recenzje, mimo że jest nowa. Wersja od `juanblanco` ma złe recenzje, mniej pobrań, ale dłuższą historię. Nowa wersja NIE DZIAŁAŁA, więc szukałem dalej. 🧵
Zrobiłem szybkie zanurzenie w tym temacie.
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /9 sie 2025
so the malicious part is in the `modal.js` file; TL;DR is the following. The obfuscation applied is: - `hexColors` array holds Base64 fragments padded with `#` - Reversed, joined, stripped of `#`, Base64-decoded - Decoded code executed via hidden `eval` (`ZXZhbA==`) The behaviour is: - Targets Windows (`win32`) and macOS (`darwin`) only - Disables `TLS` certificate verification (`NODE_TLS_REJECT_UNAUTHORIZED = "0"`). - Fetches remote JS from: Windows → p92nd[.]pages[.]dev/cj292ke.txt macOS → p92nd[.]pages[.]dev/ufjm20r.txt - Executes fetched code via `eval` (arbitrary code execution) - Uses `process.exit(0)` for stealth termination on errors or empty payload I won't got into more details for now. Actions are taken.
35,27K