Las instituciones de investigación en seguridad Zscaler ThreatLabz han descubierto 3 paquetes npm maliciosos disfrazados de bibliotecas relacionadas con Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que antes de ser eliminados alcanzaron más de 3,400 descargas y se utilizaron para implantar un troyano de acceso remoto llamado NodeCordRAT. NodeCordRAT puede robar credenciales de inicio de sesión de Chrome, tokens API y claves privadas/mnemonics de la billetera MetaMask, y controlar comandos a través de un servidor de Discord. El malware se activa mediante scripts de instalación sin que los desarrolladores lo sepan. Los equipos de seguridad advierten que el riesgo en la cadena de suministro de npm sigue en aumento. (cryptopolitan)

BTC0,08%
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
0/400
Sin comentarios
  • Anclado

Opera con criptomonedas en cualquier momento y lugar
qrCode
Escanea para descargar la aplicación de Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)