A instituição de pesquisa de segurança Zscaler ThreatLabz descobriu 3 pacotes npm maliciosos disfarçados de bibliotecas relacionadas ao Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que foram baixados mais de 3.400 vezes antes de serem removidos, e que implantaram um cavalo de Troia de controle remoto chamado NodeCordRAT. O NodeCordRAT consegue roubar credenciais de login do Chrome, tokens de API e chaves privadas/frases de recuperação da carteira MetaMask, além de receber comandos via servidor Discord. O malware é ativado por um script de instalação sem o conhecimento do desenvolvedor, e a equipe de segurança alerta que o risco na cadeia de suprimentos npm continua a aumentar. (cryptopolitan)
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
A instituição de pesquisa de segurança Zscaler ThreatLabz descobriu 3 pacotes npm maliciosos disfarçados de bibliotecas relacionadas ao Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que foram baixados mais de 3.400 vezes antes de serem removidos, e que implantaram um cavalo de Troia de controle remoto chamado NodeCordRAT. O NodeCordRAT consegue roubar credenciais de login do Chrome, tokens de API e chaves privadas/frases de recuperação da carteira MetaMask, além de receber comandos via servidor Discord. O malware é ativado por um script de instalação sem o conhecimento do desenvolvedor, e a equipe de segurança alerta que o risco na cadeia de suprimentos npm continua a aumentar. (cryptopolitan)