Северокорейская хакерская группировка Lazarus распространила через GitHub шесть вредоносных npm-пакетов, способных похищать ключи от криптокошельков. Об этом сообщили эксперты из компании Socket. Хакеры маскировали зараженные файлы под популярные библиотеки, чтобы разработчики случайно интегрировали вредоносный код в свои проекты. Для повышения правдоподобности были созданы фальшивые репозитории для пяти пакетов.
Вредоносный код нацелен...
Читать далее
Свежие комментарии