A instituição de pesquisa de segurança Zscaler ThreatLabz descobriu 3 pacotes npm maliciosos disfarçados de bibliotecas relacionadas ao Bitcoin (bitcoin-main-lib, bitcoin-lib-js, bip40), que foram baixados mais de 3.400 vezes antes de serem removidos, e que implantaram um cavalo de Troia de controle remoto chamado NodeCordRAT. O NodeCordRAT consegue roubar credenciais de login do Chrome, tokens de API e chaves privadas/frases de recuperação da carteira MetaMask, além de receber comandos via servidor Discord. O malware é ativado por um script de instalação sem o conhecimento do desenvolvedor, e a equipe de segurança alerta que o risco na cadeia de suprimentos npm continua a aumentar. (cryptopolitan)

BTC-2,28%
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
0/400
Sem comentários
  • Marcar

Negocie criptomoedas a qualquer hora e em qualquer lugar
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)