beavertail | CN-SEC 中文网

供应链安全

又一波：朝鲜传染性采访活动释放 35 个新的恶意 npm 软件包

Socket 威胁研究团队发现了一场持续不断的朝鲜供应链攻击，该攻击隐藏在域名抢注的 npm 软件包背后。与“传染性访谈”行动相关的威胁行为者在 24 个 npm 账户中发布了 35 个恶意软件包。其...

23分钟前0 views评论

安全新闻

1. 朝鲜黑客通过npm传播新型恶意软件朝鲜威胁行为者在npm生态系统中继续活跃，发布了新的恶意npm包，包含BeaverTail木马和一款新的远程访问恶意软件（RAT）加载器，以逃避自动化检测和人...

04月06日18 views评论

一、事件概述近期，ESET研究团队发现了一起针对自由软件开发者的网络攻击活动，代号为“DeceptiveDevelopment”。该攻击活动疑似由朝鲜相关的网络犯罪分子发起，主要通过伪装成招聘人员，利...

02月27日安全新闻22 views评论

安全新闻

与朝鲜有关的威胁行为者被发现在名为“Contagious Interview”的活动中使用一种新的恶意软件OtterCookie，该活动以假的工作邀约为诱饵，针对软件开发者社区。Palo Alto N...

01月01日26 views评论

安全新闻

导读据观察，与朝鲜有联系的威胁组织将目标锁定在科技行业的求职者身上，伺机部署已知恶意软件家族（BeaverTail 和 InvisibleFerret）的更新版本。该活动集群被追踪为 CL-STA-...

10月10日47 views评论

安全新闻

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...

09月25日23 views评论

安全新闻

An ongoing social engineering campaign is targeting software developers with bogus npm packages unde...

04月28日48 views评论