GoPlus: Остерегайтесь 26 вредоносных пакетов, выпущенных северокорейскими хакерами, которые могут удаленно загружать и выполнять трояны.

PANews сообщила 3 марта, что китайское сообщество GoPlus опубликовало предупреждение в социальной сети X, в котором говорится, что северокорейские хакеры выпустили набор из 26 вредоносных пакетов в реестр npm. Все эти пакеты содержат скрипт установки ("install.js"), который автоматически выполняется во время установки пакета и запускает вредоносный код, расположенный в файле "vendor/scrypt-js/version.js". Этот вредоносный код загружает и выполняет удаленный троян (RAT) через вредоносный URL, выполняя такие действия, как перехват нажатий клавиш, кража содержимого буфера обмена, сбор учетных данных браузера, сканирование секретов в репозиториях Git с помощью TruffleHog и кража ключей SSH. Этот инцидент связан с северокорейской хакерской деятельностью под названием "Famous Chollima".

Пользователям и разработчикам рекомендуется тщательно проверять источник и безопасность программных пакетов перед установкой, чтобы избежать следующих 26 типов вредоносного ПО, которые могут привести к нарушениям конфиденциальности или потерям активов:

1. [email protected]
2. [email protected]
3. [email protected]
4. [email protected]
5. [email protected]
6. [email protected]
7. [email protected]
8. [email protected]
9. [email protected]
10. [email protected]
11. [email protected]
12. [email protected]
13. [email protected]
14. [email protected]
15. [email protected]
16. [email protected]
17. [email protected]
18. [email protected]
19. [email protected]
20. [email protected]
21. [email protected]
22. [email protected]
23. [email protected]
24. [email protected]
25. [email protected]
26. [email protected]