A instituição de pesquisa de segurança Zscaler ThreatLabz descobriu 3 pacotes npm maliciosos disfarçados de bibliotecas relacionadas ao Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que foram baixados mais de 3.400 vezes antes de serem removidos, e que foram usados para inserir um cavalo de Troia de controle remoto chamado NodeCordRAT. O NodeCordRAT consegue roubar credenciais de login do Chrome, tokens de API e chaves privadas/mnemonics da carteira MetaMask, além de receber comandos através de servidores Discord. O malware é ativado por um script de instalação sem o conhecimento do desenvolvedor, e a equipe de segurança alerta que o risco na cadeia de suprimentos npm continua a aumentar. (cryptopolitan)
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
A instituição de pesquisa de segurança Zscaler ThreatLabz descobriu 3 pacotes npm maliciosos disfarçados de bibliotecas relacionadas ao Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que foram baixados mais de 3.400 vezes antes de serem removidos, e que foram usados para inserir um cavalo de Troia de controle remoto chamado NodeCordRAT. O NodeCordRAT consegue roubar credenciais de login do Chrome, tokens de API e chaves privadas/mnemonics da carteira MetaMask, além de receber comandos através de servidores Discord. O malware é ativado por um script de instalação sem o conhecimento do desenvolvedor, e a equipe de segurança alerta que o risco na cadeia de suprimentos npm continua a aumentar. (cryptopolitan)