朝鮮黑客向主流軟體庫npm上傳針對區塊鏈公司的超300個惡意代碼包

PANews 10月16日消息,據Decrypt報道,美國網路安全公司Socket在報告中表示,朝鮮黑客組織向主流軟體庫npm上傳超300個惡意代碼包,通過僞裝成熱門庫的拼寫錯誤版本(如express、hardhat),植入可竊取密碼及加密錢包密鑰的惡意軟件。該行動被命名爲“傳染性面試”,黑客假冒技術招聘人員針對區塊鏈與Web3開發者。約5萬次下載後部分惡意包仍在線。研究人員通過代碼模式溯源至朝鮮黑客組織,其加載器腳本使用內存解密技術避免留痕。盡管GitHub已加強驗證並下架部分惡意包,但供應鏈安全威脅持續蔓延。安全專家建議開發團隊將每次依賴安裝視爲潛在代碼執行,需掃描驗證後方可合並入項目。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 轉發
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)