A instituição de pesquisa de segurança Zscaler ThreatLabz descobriu 3 pacotes npm maliciosos disfarçados de bibliotecas relacionadas ao Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que foram baixados mais de 3.400 vezes antes de serem removidos, e que foram usados para inserir um cavalo de Troia de controle remoto chamado NodeCordRAT. O NodeCordRAT consegue roubar credenciais de login do Chrome, tokens de API e chaves privadas/mnemonics da carteira MetaMask, além de receber comandos através de servidores Discord. O malware é ativado por um script de instalação sem o conhecimento do desenvolvedor, e a equipe de segurança alerta que o risco na cadeia de suprimentos npm continua a aumentar. (cryptopolitan)

BTC1,03%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
0/400
Nenhum comentário
  • Fixar

Negocie cripto em qualquer lugar e a qualquer hora
qrCode
Digitalizar para transferir a aplicação Gate
Novidades
Português (Portugal)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)