Verken Web3-giveaway voor meer spannende beloningen
discoveryBanners
Populaire onderwerpen
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico+0,82%
USELESS
USELESS-0,36%
IKUN
IKUN+5,68%
gib
gib+33,07%
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk+9,78%
ALON
ALON-4,5%
LAUNCHCOIN
LAUNCHCOIN+2,47%
GOONC
GOONC-0,64%
KLED
KLED+6,34%
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP+0,45%
Boopa
Boopa+12,4%
PORK
PORK+3,6%
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /
9 aug 2025·
Deze extensie is nep en waarschijnlijk zeer kwaadaardig - controleer altijd _wie_ het heeft gepubliceerd (Microsoft wanneer is de herkomst voor extensies??). Als je de extensie hebt geïnstalleerd, verbreek dan onmiddellijk de verbinding met het internet, verplaats al je hot wallet-activa op dat apparaat naar een veilige hardware wallet en open een ticket bij ons via SEAL 911.
zodomo.eth (🌍,💻)
zodomo.eth (🌍,💻)9 aug 2025
Is there a malicious solidity VSCode extension? It seems the version from `juan-blanco` has more downloads/better reviews, despite being new. The version from `juanblanco` has bad reviews, less downloads, but longer history. The newer version DID NOT WORK, so I looked further. 🧵
Heb hier een snelle diepduik gedaan
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /9 aug 2025
so the malicious part is in the `modal.js` file; TL;DR is the following. The obfuscation applied is: - `hexColors` array holds Base64 fragments padded with `#` - Reversed, joined, stripped of `#`, Base64-decoded - Decoded code executed via hidden `eval` (`ZXZhbA==`) The behaviour is: - Targets Windows (`win32`) and macOS (`darwin`) only - Disables `TLS` certificate verification (`NODE_TLS_REJECT_UNAUTHORIZED = "0"`). - Fetches remote JS from: Windows → p92nd[.]pages[.]dev/cj292ke.txt macOS → p92nd[.]pages[.]dev/ufjm20r.txt - Executes fetched code via `eval` (arbitrary code execution) - Uses `process.exit(0)` for stealth termination on errors or empty payload I won't got into more details for now. Actions are taken.
1,53K