朝鲜 Lazarus 黑客通过 npm 包感染数百名用户
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
近期，npm上发现六个与朝鲜黑客组织Lazarus相关的恶意软件包，已被下载330次。这些包通过“错名攻击”窃取账户凭证和加密货币信息，建议开发者加强防范，仔细检查使用的软件包。
🎯
关键要点
- npm上发现六个与朝鲜黑客组织Lazarus相关的恶意软件包，已被下载330次。
- 这些恶意软件包设计用于窃取账户凭证、部署后门和提取加密货币信息。
- Socket研究团队将此次攻击活动与Lazarus组织的供应链攻击关联。
- Lazarus通过npm等软件注册表推送恶意软件包，感染数百万JavaScript开发者的系统。
- 此次发现的六个软件包采用“错名攻击”策略，诱骗开发者误装恶意软件。
- 恶意软件包包括is-buffer-validator、yoojae-validator等，均用于窃取敏感数据。
- 这些软件包包含恶意代码，旨在窃取加密货币钱包和浏览器数据。
- 恶意软件还加载了BeaverTail和InvisibleFerret后门程序，导致受害者安装恶意软件。
- 建议开发者在使用软件包时仔细检查，并审查开源软件中的代码以防范攻击。
➡️
