安全研究機関 Zscaler ThreatLabz は、ビットコイン関連のライブラリを装った悪意のある npm パッケージ(bitcoin-main-lib、bitcoin-lib-js、bip40)を3つ発見しました。これらは下架される前に合計で3,400回以上ダウンロードされ、NodeCordRATというリモートコントロール型トロイの木馬を埋め込むために使用されました。NodeCordRATは、Chromeのログイン認証情報、APIトークン、MetaMaskウォレットの秘密鍵/ニーモニックフレーズを窃取し、Discordサーバーを通じてコマンド制御を行います。悪意のあるソフトウェアは、開発者が気付かないうちにインストールスクリプトを通じて起動され、安全チームはnpmサプライチェーンのリスクが引き続き高まっていることを警告しています。(cryptopolitan)

BTC0.4%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン