微软警告：npm包中隐藏加密货币窃取恶意软件

时间：2026-06-03 18:43:33

　　消息，微软警告称，两个受损的npm包正在分发一种远程访问木马，能够窃取击键记录、屏幕截图和加密货币钱包凭证。攻击者利用Hugging Face仓库提取被窃信息，使得恶意活动更难被检测。由于npm是JavaScript开发者最广泛使用的软件注册表，这一威胁可能影响大量用户，他们在构建应用程序时无意中安装了受损的依赖项。微软的发现与针对软件供应链的攻击趋势相符，安全研究人员在5月发现了后门恶意软件活动，专门针对加密和人工智能开发者。安全专家建议开发者仔细审查新安装的包，移除可疑依赖项，并监控钱包活动以防止未经授权的交易。

上一篇：鲸鱼地址0x737出售7901枚ETH，价值1465万美元返回首页

下一篇：Zcash区块链停止生成区块超过四小时

热点推荐

1 Stripe、Visa和Mastercard或推出稳定币平台

全球支付网络Stripe、Visa和Mastercard接近推出一个新的稳定币平台。知情人士透露，美国加密货币...

2 摩根大通：美国的盈利“超级周期”将推

消息，摩根大通欧洲、中东和非洲地区股票策略主管纳塔利娅利皮希娜表示，美国的盈利超级...

3 Zcash区块链停止生成区块超过四小时

消息，隐私专注的Zcash区块链在周三停止生成新区块超过四小时，这一罕见且令人担忧的暂停使...

4 微软警告：npm包中隐藏加密货币窃取恶意

消息，微软警告称，两个受损的npm包正在分发一种远程访问木马，能够窃取击键记录、屏幕截...

5 鲸鱼地址0x737出售7901枚ETH，价值1465万美元