朝鲜黑客上传300个针对区块链公司的恶意代码包

时间：2025-10-16 09:10:30

　　美国网络安全公司 Socket 报告称，朝鲜政府支持的黑客向 npm 注册表上传了 300 多个恶意软件包，伪装成 express 和 hardhat 等无害代码库。这些软件包下载了约 5 万次，并安装了恶意软件，窃取密码、浏览器数据和加密货币钱包密钥。这项名为“传染性面试”的活动通过虚假的 LinkedIn 招聘人员资料，瞄准区块链和 Web3 开发者，使用的技术与已知的朝鲜恶意软件家族一致。GitHub 已删除部分软件包，但研究人员警告称，此类供应链攻击利用了 npm 的开放性，并敦促开发者扫描依赖项并使用审查工具。

上一篇：交易员开始押注美联储年底前至少会大幅降息一次返回首页

下一篇：行情：TRX日内涨幅2.67%，SNX日内跌幅8.28%

热点推荐

1 BIT称贪婪与恐惧指数改善，比特币具备反

消息，据A早期发行in监测，BIT表示，尽管市场空头仓位较重且交易量低迷，但其贪婪与恐惧指...

2 Solana链上非USDCUSDT稳定币供应量达48.1亿美

消息，据Solanafloor监测，Solana链上非USDC/USDT稳定币供应量达到48.1亿美元，创下历史新高，由U...

3 海湾基石石油公司因安全局势变化暂时停

消息，海湾基石石油公司宣布，鉴于地区安全局势变化，作为安全防范措施，已暂时停产。公...

4 LBBW：外国私营投资者再次成为美国国债的

消息，LBBW高级固定收益分析师Elmar Voelker在一份报告中表示，来自私营部门的外国投资者显然已...

5 阿里巴巴推出Qwen3.8 Max AI模型，全球排名