优惠论坛
标题:
警惕朝鲜黑客发布的 26 个恶意软件包，可远程下载并执行木马
[打印本页]
作者:
比推快讯
时间:
2026-3-3 16:47
比推消息，GoPlus 中文社区在 X 平台发布预警称，朝鲜黑客向 npm 注册表发布了一组 26 个恶意软件包，这些恶意软件包都附带一个安装脚本 (“install.js”)，该脚本会在软件包安装过程中自动执行，进而运行位于 “vendor/scrypt-js/version.js” 中的恶意代码，恶意代码会通过同一恶意 URL 下载并执行远程访问木马（RAT），实施键盘记录、剪贴板窃取、浏览器凭据收集、TruffleHog 秘密扫描 Git 仓库和 SSH 密钥窃取等恶意行为。
此次事件与一个名为 “Famous Chollima” 的朝鲜黑客活动相关。请用户和开发者在安装软件包时注意检查来源和安全性，避免如下 26 个恶意软件，以免造成隐私泄露或资产损失：
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
、
[email protected]
。
风险提示： 本新闻涉及的内容仅供参考，不构成投资建议。依据发布的信息以及所表达的意见行事所造成的一切后果由行事者自负。
文章链接
欢迎光临 优惠论坛 (https://tcelue.ooo/)
Powered by Discuz! X3.1