Предупреждение от GoPlus: Северные хакеры распространяют вредоносные пакеты через npm для доставки удаленного доступа к троянам.

Китайское сообщество GoPlus опубликовало сообщение в Twitter, в котором предупреждает, что северокорейские хакеры опубликовали в реестре npm группу из 26 вредоносных пакетов. Каждый из этих пакетов содержит скрипт установки (install.js), который автоматически выполняется во время установки пакета. Этот скрипт запускает вредоносный код, расположенный в файле "vendor/scrypt-js/version.js", который загружает и выполняет удаленный доступ к трояну (RAT) через один и тот же вредоносный URL. Вредоносный код осуществляет такие действия, как перехват нажатий клавиш, кража содержимого буфера обмена, сбор учетных данных браузера, сканирование секретов с помощью TruffleHog, кража репозиториев Git и ключей SSH. Этот инцидент связан с деятельностью северокорейской хакерской группы под названием "Famous Chollima".