GoPlus：警惕北韓駭客發布的26個惡意軟體包，可遠端下載並執行木馬
18
3
PANews 3月3日消息，GoPlus中文社群在X平台發布預警稱，北韓駭客向npm註冊表發布了一組26個惡意軟體包，這些惡意軟體包都附帶一個安裝腳本（「install.js」），該腳本會在軟體包安裝過程中自動執行，進而運行位於「vend 或/scrypt-js/version.js」中的惡意程式碼，惡意程式碼會透過相同惡意URL下載並執行遠端存取木馬（RAT），實施鍵盤記錄剪貼簿竊取瀏覽器憑證收集TruffleHog秘密掃描Git倉庫和SSH金鑰竊取等惡意行為。 這起事件與一個名為「Famous Chollima」的北韓駭客活動有關。
請使用者和開發者在安裝軟體套件時注意檢查來源和安全性，避免以下26個惡意軟體，以免造成隱私外洩或資產損失：
來源:
