Svmuu 소식: SlowMist의 모니터링에 따르면, 악성 TRAE IDE 확장 프로그램인 juannegro.solidity는 Solidity 플러그인으로 위장하여 크로스 플랫폼 악성코드 전달 도구로 활용되고 있습니다.이 확장 프로그램은 IDE가 시작되면 자동으로 실행되어 지속성을 확보하며, 이더리움 스마트 계약을 사용하여 동적 C2 구성을 저장 및 가져옴으로써 공격자가 확장 프로그램을 다시 배포하지 않고도 C2 엔드포인트와 페이로드를 업데이트할 수 있게 한다.이 확장 프로그램은 Open VSX에서 제거되었으나, 7월 18일 기준 여전히 TRAE 마켓플레이스를 통해 다운로드할 수 있으므로, 설치한 사용자는 즉시 삭제하고 시스템이 손상되었는지 확인해야 합니다.