GoPlus:朝鮮のハッカーが公開した26のマルウェアパッケージに注意、リモートでトロイの木馬をダウンロードして実行可能

PANewsは3月3日に、GoPlus中国コミュニティがXプラットフォーム上で、北朝鮮のハッカーがnpmレジストリに26個の悪意のあるパッケージを公開したと警告を発しました。これらのパッケージにはインストールスクリプト(「install.js」)が付属しており、パッケージのインストール過程で自動的に実行され、「vendor/scrypt-js/version.js」にある悪意のあるコードを実行します。悪意のあるコードは、同じ悪意のあるURLを通じてリモートアクセス型トロイの木馬(RAT)をダウンロード・実行し、キーロギング、クリップボードの窃取、ブラウザの認証情報収集、TruffleHogによるGitリポジトリの秘密情報スキャン、SSHキーの窃取などの悪意のある行為を行います。この事件は、「Famous Chollima」と呼ばれる北朝鮮のハッカー活動と関連しています。

ユーザーと開発者は、ソフトウェアパッケージをインストールする際には、その出所と安全性に注意し、以下の26種類の悪意のあるパッケージを避けて、プライバシー漏洩や資産の損失を防ぐようご注意ください。

argonist@0.41.0
bcryptance@6.5.2
bee-quarl@2.1.2
bubble-core@6.26.2
corstoken@2.14.7
daytonjs@1.11.20
ether-lint@5.9.4
expressjs-lint@5.3.2
fastify-lint@5.8.0
formmiderable@3.5.7
hapi-lint@19.1.2
iosysredis@5.13.2
jslint-config@10.22.2
jsnwebapptoken@8.40.2
kafkajs-lint@2.21.3
loadash-lint@4.17.24
mqttoken@5.40.2
prism-lint@7.4.2
promanage@6.0.21
sequelization@6.40.2
typoriem@0.4.17
undicy-lint@7.23.1
uuindex@13.1.0
vitetest-lint@4.1.21
windowston@3.19.2
zoddle@4.4.2

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

NFT流動性取引プラットフォームgondixyzが攻撃を受け、約23万ドルの損失

Gate Newsによると、3月9日にGoplusの監視によると、NFT流動性取引プラットフォームのgondixyzが脆弱性により侵害され、複数のNFTが盗まれ、被害額は約23万ドルと推定されています。gondixyzの公式は、チームが安全性を確認するまで、ローンの返済を行わないようにと述べています。ユーザーには、影響を受けたコントラクトの承認をRevoke cashを通じて即座に取り消すことを推奨し、プラットフォーム上で新たな活動を開始しないようにしてください。

GateNews1時間前

米国財務省、暗号通貨ATM詐欺のリスクを強調

米国財務省の報告書は、暗号通貨ATMに関連した詐欺の増加を明らかにしており、運営者のコンプライアンス違反により犯罪者による悪用が進んでいることを示しています。2024年には1万9000件を超える詐欺が報告され、2億4670万ドルの損失が発生しました。これらの問題に対処するためには、監視の強化が必要です。

TodayqNews4時間前

孙宇晨:内部の違法行為に対して一切容赦しない方針を採用

Gate Newsの報道によると、3月9日にTRONの創始者である孫宇晨はツイートで、最近の内部の廉潔とデジタルセキュリティに関する案件を背景に、違法行為に対してゼロトレランス政策を再度表明しました。同社は、違法侵入、コンピューターシステムの不正制御、職務横領、非国家公務員の賄賂、詐欺などの行為を重点的に取り締まっており、これらの行為は同社およびユーザーの財産と情報の安全を脅かしています。孫宇晨は、不正手段で利益を得たり、ネット上で司法機関を誹謗中傷したり、混乱を招く行為を行う関係者については、法に従って司法機関と協力し、責任追及を行うと強調しました。

GateNews4時間前

Flow基金会は裁判所に命令を申請し、韓国の3つの取引所によるFLOWの上場廃止を阻止しようとしています

Flow財団とDapper Labsは、昨年のセキュリティ脆弱性事件に起因し、韓国の3つの取引所によるFLOWトークンの上場廃止を阻止するため、ソウル中央地方裁判所に申し立てを行いました。財団は、ユーザー資金に被害はなく、偽造されたトークンも破棄されたと述べているものの、取引所は引き続き3月16日に取引サポートの停止を計画しています。

GateNews5時間前

暗号取引員のWesleyが匿名の位置特定デバイスによる追跡を受け、チェーン上の探偵ZachXBTはFBIへの通報を支援すると述べた。

暗号資産トレーダーのWesleyは、ソーシャルプラットフォーム上で、iPhoneに未知の追跡装置の通知が表示されたことを明らかにしました。車両を点検したところ、疑わしい装置を発見し、通報しました。彼は業界関係者に対し、スマートフォンの通知に注意し、安全意識を高めるよう呼びかけています。著名な探偵のZachXBTが協力し、報告書をFBIに提出しました。

GateNews6時間前
コメント
0/400
コメントなし