Portanto, a parte maliciosa está no arquivo 'modal.js'; TL; DR é o seguinte. A ofuscação aplicada é: - O array 'hexColors' contém fragmentos Base64 preenchidos com '#' - Invertido, unido, despojado de '#', decodificado em Base64 - Código decodificado executado via 'eval' oculto ('ZXZhbA==') O comportamento é: - Destina-se apenas ao Windows ('win32') e macOS ('darwin') - Desativa a verificação do certificado 'TLS' ('NODE_TLS_REJECT_UNAUTHORIZED = "0"'). - Busca JS remoto de: Windows → p92nd[.]páginas[.]dev/cj292ke.txt macOS → p92nd[.]páginas[.]dev/ufjm20r.txt - Executa o código buscado por meio de 'eval' (execução de código arbitrário) - Usa 'process.exit(0)' para encerramento furtivo em erros ou carga vazia Não vou entrar em mais detalhes por enquanto. Ações são tomadas.

Esta extensão é falsa e provavelmente muito maliciosa - sempre verifique _quem_ a publicou (Microsoft quando proveniência de extensões??). Se você instalou a extensão, desconecte-se imediatamente da Internet, mova todos os seus ativos de carteira quente nesse dispositivo para uma carteira de hardware segura e abra um tíquete conosco no SEAL 911.

Sou uma pessoa muito otimista com minha visão particular sobre IA. Por favor, por favor, use/experimente com IA. Explore-o. Estique-o. Mas _please, please_ manter as mãos no volante. Caso contrário, somos apenas passageiros no carro _não confiável_ de outra pessoa (ou seja, um carro da OpenAI, Google, Meta, etc.) e nem sabemos para onde está indo. As ferramentas podem ficar mais afiadas, mas não mais sábias. Essa parte deve permanecer sempre conosco. Você sabe, pensar é nossa última linha de defesa. Entregue-o e você se tornará um escravo da máquina, não seu mestre.

A batalha está longe de terminar. Não há como deixarmos o governo vencer. Roman não passará um único dia atrás das grades. É nosso dever apoiá-lo com tudo o que temos. Se Roman vencer, a privacidade vencerá, e isso é uma vitória para todos nós. Vamos mostrar ao mundo que nós, como comunidade, somos mais fortes do que eles jamais imaginaram. Não vamos decepcionar Roman. ✊️

A @ethereumfndn estará igualando até outros US $ 500 mil em doações para a defesa legal de Roman Storm. Privacidade é normal e escrever código não é crime. A comunidade pode contribuir para a defesa legal de @rstormsf aqui:

a partir de hoje, começo a responder simplesmente com "sua mãe" sempre que recrutadores, VCs com propostas absurdas ou outros idiotas entram em contato.

Acredite na privacidade em primeiro lugar. Acredite na resistência à censura. Acredite na segurança.

Esta manhã, estive revisando os ingressos do SEAL 911 dos últimos meses. Pessoal, está claro que em breve (provavelmente mais cedo do que você pensa) uma grande parte do nosso ecossistema estará sendo executada em dispositivos comprometidos. Quero dizer, cara, os infostealers são provavelmente o _maior_ problema do ecossistema no momento. No entanto, e é isso que quero abordar aqui, é que as escolhas de design do sistema operacional, como compartimentalização de dados fraca e modelos de confiança padrão permissivos, são os _major enablers_, especialmente no macOS e no Windows. Lembre-se: esses sistemas operacionais não foram criados com o sandbox estrito, o isolamento forte de aplicativos ou os princípios de confiança zero necessários para se defender contra essas ameaças atuais! Eu entendo que mudar a maior parte do espaço para algo como o QubesOS não é realista, mas devemos começar a priorizar as opções de sistema operacional que priorizam a segurança em nosso ecossistema, não apenas a experiência do usuário. Honestamente, recursos sofisticados não impedirão que seu dispositivo seja comprometido. E enquanto estou nisso, por favor, não armazene ativos em carteiras quentes. Simplesmente não. Além disso, não tire fotos de sua frase inicial com seu telefone. Existem aplicativos maliciosos que podem usar OCR para digitalizar imagens em busca de sementes. Armazenamento a frio significa que não há conexão com a Internet, ponto final. Feliz domingo e vá tocar um pouco de grama ou areia :D.

O Reino Unido entra no modo retardado total. Pare de fingir que vigilância é segurança, seus idiotas. Chamar as VPNs de "risco" é o auge da estupidez.

Há 10 anos, @ethereum era apenas uma ideia. Hoje, o ecossistema se propõe a levar o Ethereum a bilhões em todo o mundo. Sou grato por como isso iluminou minha vida nos últimos 8 anos coloridos. Com o seu envolvimento, a próxima década será ainda mais inspiradora 💚