恶意npm与VS Code包窃取数据及加密货币资产
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
安全研究人员发现60个恶意npm包，这些包伪装成流行框架，窃取主机名、IP地址等敏感信息并发送至Discord，已被下载超过3000次。攻击者通过钓鱼邮件结合恶意npm包窃取用户凭证，同时利用VS Code扩展窃取加密货币钱包信息，显示出其复杂手法和持续威胁。
🔎
延伸解读
恶意npm包的潜在影响
这些恶意npm包不仅窃取用户的敏感信息，还可能导致更广泛的网络安全问题。攻击者通过收集主机信息，能够绘制出网络拓扑图，从而识别高价值目标，增加后续攻击的成功率。开发者在使用npm包时需提高警惕，确保包的来源可信。
钓鱼攻击的新形式
结合钓鱼邮件与恶意npm包的攻击方式显示出攻击者的创新能力。这种复杂的攻击链通过伪装成合法软件来诱骗用户，最终窃取凭证。用户应加强对邮件内容的审查，避免轻易点击不明链接，尤其是在涉及敏感信息时。
VS Code扩展的安全隐患
恶意VS Code扩展的出现提醒开发者在安装扩展时要格外小心。这些扩展伪装成合法工具，隐藏恶意代码，最终窃取加密货币钱包信息。开发者应定期检查已安装的扩展，并关注其更新和权限设置，以降低安全风险。
❓
Q&A
恶意npm包是如何窃取用户信息的？
恶意npm包通过安装时触发的脚本收集主机名、IP地址等信息，并将其发送至Discord。
这些恶意npm包的下载量有多少？
这些恶意npm包已被下载超过3000次。
攻击者是如何结合钓鱼邮件与恶意npm包的？
攻击者通过钓鱼邮件引导用户安装恶意npm包，包内的JavaScript代码会定制钓鱼链接，窃取用户凭证。
有哪些恶意VS Code扩展被发现？
发现的恶意VS Code扩展包括solaibot、among-eth和blankebesxstnion，它们专门窃取加密货币钱包凭证。
恶意npm包是如何伪装成流行框架的？
恶意npm包伪装成流行的JavaScript框架，如React和Vue.js，隐藏其恶意负载。
MUT-9332是什么？
MUT-9332是被认定为近期恶意VS Code扩展活动的幕后黑手，展现出隐藏恶意意图的创造力。
🏷️
