Lembaga riset keamanan Zscaler ThreatLabz menemukan 3 paket npm berbahaya yang menyamar sebagai perpustakaan terkait Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), yang telah diunduh lebih dari 3.400 kali sebelum dihapus dari daftar, digunakan untuk menyisipkan trojan jarak jauh bernama NodeCordRAT. NodeCordRAT mampu mencuri kredensial login Chrome, API Token, serta kunci pribadi/seed phrase dompet MetaMask, dan mengendalikan perintah melalui server Discord. Perangkat lunak berbahaya ini diaktifkan melalui skrip instalasi tanpa sepengetahuan pengembang, tim keamanan memperingatkan bahwa risiko rantai pasokan npm masih meningkat. (cryptopolitan)

BTC0,3%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
0/400
Tidak ada komentar
  • Sematkan

Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)