okex欧易交易所封面图

okex欧易交易所

okex欧易交易所是国内最大的数字货币交易所,现在注册永久免20%手续费!

官网注册

ChainCatcher 消息,据 Decrypt 报道,Socket 研究团队在一场新的攻击中发现,朝鲜黑客组织 Lazarus 与六个新的恶意 npm 软件包有关,这些软件包试图部署后门以窃取用户凭证。

此外,这些恶意软件还能提取加密货币数据,窃取 Solana 和 Exodus 加密钱包中的敏感信息。攻击主要针对 Google Chrome、Brave 和 Firefox 浏览器的文件以及 macOS 的钥匙串数据,专门诱骗开发者无意中安装这些恶意软件包。

此次发现的六个恶意软件包包括:is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency 和 auth-validator。它们通过“typosquatting”(利用拼写错误的名称)诱骗开发者安装。APT 组织为其中五个软件包创建并维护了 GitHub 仓库,伪装成合法开源项目,增加了恶意代码被开发者使用的风险。这些软件包已被下载超过 330 次。目前,Socket 团队已请求删除这些软件包,并报告了相关的 GitHub 仓库和用户账户。

Lazarus 是臭名昭著的朝鲜黑客组织,与最近的 14 亿美元 Bybit 黑客攻击、4100 万美元的 Stake 黑客攻击、2700 万美元的 CoinEx 黑客攻击以及加密行业中无数其他攻击有关。

The End

文章声明:以上内容(如有图片或视频亦包括在内)除非注明,否则均为谈天说币原创文章,转载或复制请以超链接形式并注明出处。

上一篇 下一篇

相关阅读