Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)