关键词恶意软件ReversingLabs 的安全研究人员在 npm 软件包存储库中发现了一场新的恶意软件攻击活动,揭示了一种感染开发人员系统的新手段。与典型的恶意软件不同,这次攻击不只是植入恶意代码,...
恶意 npm 包修改本地 ethers 库以发起反向 Shell 攻击
关键词恶意软件网络安全研究人员在 npm 注册表中发现了两个恶意软件包,旨在感染另一个本地安装的软件包,这凸显了针对开源生态系统的软件供应链攻击的持续演变。有问题的软件包是ethers-provide...
黑客利用电子犯罪工具Atlantis AIO对140多个平台进行凭证填充攻击
3月28日,星期五,您好!中科汇能与您分享信息安全快讯:01冒充客服窃取2.43亿美元,加密货币盗窃案主犯Wiz落网近日,美国联邦法警逮捕了网名Wiz的Veer Chetal,他是2024年9月发生的...
新的 npm 攻击利用后门毒害本地软件包
在 npm(Node 包管理器)上发现了两个恶意包,它们秘密修补合法的本地安装包以注入持久的反向 shell 后门。这样,即使受害者删除了恶意软件,后门仍然留在他们的系统中。这种新策略是由 Rever...
恶意npm包篡改本地ethers库以发起反向Shell攻击
网络安全研究人员在npm注册表中发现两个恶意软件包,这些软件包专门感染本地安装的其他程序包,这标志着针对开源生态系统的软件供应链攻击持续升级。恶意包伪装与感染机制涉事的两个软件包分别为ethers-p...
NPM恶意包利用SSH后门攻击开发人员的以太坊钱包
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全研究员发现大量可疑包被发布在注册表中,收割以太坊密钥并通过SSH协议来获得对设备的远程访问权限。Phylum 公司的研究人员在上周发布的分析报告中...
恶意 npm 包通过 SSH 后门以开发人员的以太坊钱包为目标
网络安全研究人员发现了一些发布到 npm 注册表的可疑包,这些包旨在收集以太坊私钥并通过安全外壳 (SSH) 协议远程访问机器。软件供应链安全公司 Phylum 在上周发布的一份分析中表示,这些软件包...