Las instituciones de investigación en seguridad Zscaler ThreatLabz han descubierto 3 paquetes npm maliciosos disfrazados de bibliotecas relacionadas con Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que antes de ser eliminados alcanzaron más de 3,400 descargas y se utilizaron para implantar un troyano de acceso remoto llamado NodeCordRAT. NodeCordRAT puede robar credenciales de inicio de sesión de Chrome, tokens API y claves privadas/mnemonics de la billetera MetaMask, y controlar comandos a través de un servidor de Discord. El malware se activa mediante scripts de instalación sin que los desarrolladores lo sepan. Los equipos de seguridad advierten que el riesgo en la cadena de suministro de npm sigue en aumento. (cryptopolitan)
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Las instituciones de investigación en seguridad Zscaler ThreatLabz han descubierto 3 paquetes npm maliciosos disfrazados de bibliotecas relacionadas con Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que antes de ser eliminados alcanzaron más de 3,400 descargas y se utilizaron para implantar un troyano de acceso remoto llamado NodeCordRAT. NodeCordRAT puede robar credenciales de inicio de sesión de Chrome, tokens API y claves privadas/mnemonics de la billetera MetaMask, y controlar comandos a través de un servidor de Discord. El malware se activa mediante scripts de instalación sin que los desarrolladores lo sepan. Los equipos de seguridad advierten que el riesgo en la cadena de suministro de npm sigue en aumento. (cryptopolitan)