朝鮮黑客通過開源軟件平台瞄準加密貨幣開發者
12
2
金色財經報導，美國一家網絡安全公司表示，朝鮮黑客已將全球使用最廣泛的軟件庫之一變成了惡意軟件的傳播載體。 在上週發布的一份報告中，供應鏈安全公司 Socket 的研究人員稱，他們發現有300多個惡意代碼包被上傳至npm註冊表 —— 這是一個供數百萬開發者共享和安裝JavaScript軟件的中央代碼倉庫。這些代碼包（即可重複使用的小型代碼片段，廣泛應用於從網站到加密貨幣應用的各類場景）被設計成看似無害的樣子。 但一旦被下載，它們就會植入惡意軟件，該軟件能夠竊取密碼、瀏覽器數據以及加密貨幣錢包密鑰。 Socket表示，這場被其命名為 “Contagious Interview”（傳染性面試）的攻擊行動，是朝鮮官方支持的黑客組織所實施的複雜操作的一部分。 這些黑客會偽裝成技術招聘人員，專門針對區塊鏈、Web3及相關領域的開發者發起攻擊。
來源:
