Группа Lazarus из Северной Кореи использует вредоносные npm-пакеты для кражи данных пользователей криптовалют и разработчиков, включая информацию о кошельках Solana и Exodus

17 Всего просмотров на всех языках

Группа Lazarus из Северной Кореи использует вредоносные npm-пакеты для кражи данных. Шесть пакетов, таких как is-buffer-validator и auth-validator, были загружены более 300 раз и использовали технику тайпсквоттинга. Эти пакеты нацелены на учетные данные и информацию из криптовалютных кошельков Solana и Exodus, а также данные браузеров Chrome, Brave и Firefox. Зараженные данные отправляются на сервер C2. Lazarus ранее проводила аналогичные атаки, включая взлом Bybit, в результате которого было украдено $1,46 млрд.

Этот материал был подготовлен Хачатуром Давтяном, разработан и переведен искусственным интеллектом.

RoadMap

Самые читаемые статьи за последние 10 дней

Трамп ужесточил санкции против России, не продлив исключение для банков, что усложнит покупку российской нефти и приведет к росту цен на энергоносители

Губернатор Небраски подписал закон LB609 для защиты пользователей криптовалютных банкоматов, предотвращая мошенничество и усиливая контроль за криптоиндустрией

Хакерская группа Dark Storm взяла на себя ответственность за масштабную кибератаку, которая вызвала сбои в работе социальной сети X (бывший Twitter)