Badacze bezpieczeństwa odkryli 18 złośliwych pakietów npm, które celują w użytkowników narzędzi deweloperskich Alibaba za pomocą międzyplatformowego trojana zdalnego dostępu (RAT) w ramach wyrafinowanego, ukierunkowanego ataku na łańcuch dostaw oprogramowania. Atak ten wykorzystuje pakiety podszywające się pod prywatne pakiety Alibaba, aby dostarczyć złośliwy ładunek, który na systemach Windows, Linux i macOS wykonuje działania szpiegowskie, kradnie dane i zapewnia trwałość systemu. Kampania, prawdopodobnie przeprowadzona przez chińskojęzycznego aktora zagrożeń, ma na celu szpiegostwo przemysłowe.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)