SlowMist: Tiện ích TRAE độc hại cài backdoor on-chain, cập nhật C2 linh hoạt

SlowMist cảnh báo juannegro.solidity trong TRAE IDE marketplace là extension độc hại, mạo danh plugin Solidity và hoạt động như một trình phát tán malware đa nền tảng.

Extension này đã bị gỡ khỏi Open VSX, nhưng tính đến ngày 18/7 vẫn có thể tải từ TRAE marketplace. SlowMist cho biết người dùng đã cài đặt nên xóa ngay và kiểm tra hệ thống xem có dấu hiệu bị xâm nhập hay không.

Phân tích của SlowMist cho thấy extension tự chạy khi IDE khởi động và thiết lập cơ chế bám trụ trên máy. Nó còn dùng một smart contract trên Ethereum để lưu và truy xuất cấu hình C2 động, cho phép kẻ tấn công đổi endpoint và phát tán payload mới mà không cần đăng lại extension.

Vụ việc cho thấy marketplace của extension có thể trở thành điểm vào ban đầu cho mã độc, trong khi hạ tầng blockchain có thể bị lạm dụng để quản lý C2 động.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.