PANewsは3月3日、GoPlusの中国コミュニティがXプラットフォームに関して、北朝鮮のハッカーがnpmレジストリに26個のマルウェアパッケージを公開したという警告を発したと報じました。これらのパッケージにはすべてインストールスクリプト（「install.js」）が含まれており、パッケージのインストール時に自動的に実行され、「vendor/scrypt-js/version.js」にある悪意のあるコードを実行します。この悪意のあるコードは、悪意のあるURL経由でリモートアクセス型トロイの木馬（RAT）をダウンロードして実行し、キーロギング、クリップボードの盗難、ブラウザの認証情報収集、TruffleHogによるGitリポジトリの秘密スキャン、SSHキーの盗難などのアクションを実行します。このインシデントは、「Famous Chollima」と呼ばれる北朝鮮のハッキング活動に関連しています。

プライバシー侵害や資産損失につながる可能性のある次の 26 種類のマルウェアを回避するために、ユーザーと開発者は、インストール前にソフトウェアパッケージのソースとセキュリティを慎重に確認することをお勧めします。

アルゴニスト@0.41.0
bcryptance@6.5.2
ビークォール@2.1.2
バブルコア@6.26.2
corstoken@2.14.7
デイトンjs@1.11.20
イーサリント@5.9.4
expressjs-lint@5.3.2
fastify-lint@5.8.0
フォーミダーブル@3.5.7
ハピリント@19.1.2
iosysredis@5.13.2
jslint-config@10.22.2
jsnwebapptoken@8.40.2
kafkajs-lint@2.21.3
loadash-lint@4.17.24
mqttoken@5.40.2
プリズムリント@7.4.2
プロマネージ@6.0.21
続編@6.40.2
タイプリエム@0.4.17
アンディシーリント@7.23.1
uuindex@13.1.0
vitetest-lint@4.1.21
ウィンドウストン@3.19.2
ゾドル@4.4.2

一笔可疑交易涉及名为“Smart_Bank”的智能合约，受害者损失57.4万美元

人気記事