Odkryto złośliwy pakiet npm ‘imgdecode’ będący częścią kampanii MALFEX, który ukrywa w sobie ładowarkę shellcode. Po wywołaniu w konsoli Windows, pakiet pobiera zaszyfrowany shellcode z GitHub, deszyfruje go i wstrzykuje do nowego procesu dllhost.exe. Kampania MALFEX trwa od sierpnia 2023 roku i ma na celu infekcję systemów Windows za pomocą różnych złośliwych pakietów npm, w tym tych działających jako ładowarki dla Overlord RAT lub kradnących dane.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)