近日，網(wǎng)絡(luò)安全領(lǐng)域再傳警訊。據(jù)Decrypt權(quán)威報道，知名網(wǎng)絡(luò)安全研究團(tuán)隊Socket在最新一輪攻擊分析中發(fā)現(xiàn)，臭名昭著的朝鮮黑客組織Lazarus正通過六個全新打造的惡意npm軟件包展開攻擊活動。這些惡意軟件包的主要目的是在用戶設(shè)備中植入后門程序，從而竊取用戶的敏感憑證信息。更令人擔(dān)憂的是，這些惡意軟件還具備強(qiáng)大的加密貨幣數(shù)據(jù)竊取功能，能夠精準(zhǔn)提取Solana和Exodus等主流加密錢包中的關(guān)鍵敏感數(shù)據(jù)。
此次攻擊呈現(xiàn)出高度針對性，主要瞄準(zhǔn)了Google Chrome、Brave和Firefox等主流瀏覽器的文件系統(tǒng)，以及macOS系統(tǒng)的鑰匙串?dāng)?shù)據(jù)存儲。攻擊者通過精心設(shè)計的誘導(dǎo)策略，專門針對軟件開發(fā)者群體，試圖讓他們在不知情的情況下安裝這些惡意軟件包。
據(jù)悉，此次被發(fā)現(xiàn)的六個惡意軟件包具體包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator。這些惡意軟件包采用了”typosquatting”（拼寫錯誤誘導(dǎo)）的技術(shù)手段，利用開發(fā)者輸入錯誤軟件名稱的可能性進(jìn)行誘騙安裝。值得注意的是，APT組織為其中五個軟件包創(chuàng)建了GitHub倉庫，并偽裝成合法的開源項目進(jìn)行維護(hù)，進(jìn)一步增加了惡意代碼被開發(fā)者誤用的風(fēng)險。據(jù)統(tǒng)計，這些惡意軟件包已被下載超過330次。
面對這一嚴(yán)峻網(wǎng)絡(luò)安全形勢，Socket研究團(tuán)隊已迅速采取行動，已正式請求刪除這些惡意軟件包，并已向GitHub平臺報告了相關(guān)的惡意軟件倉庫和用戶賬戶。
Lazarus作為朝鮮黑客組織的代名詞，近年來在網(wǎng)絡(luò)安全領(lǐng)域持續(xù)制造震動。該組織與多起重大黑客攻擊事件有著千絲萬縷的聯(lián)系，包括近期震驚行業(yè)的14億美元Bybit黑客攻擊、4100萬美元的Stake黑客攻擊，以及2700萬美元的CoinEx黑客攻擊等。這些事件不僅給受害者造成了巨大的經(jīng)濟(jì)損失，也再次敲響了全球網(wǎng)絡(luò)安全安全的警鐘。
本文網(wǎng)址：http://iy168.cn/kuai/1175.html
相關(guān)推薦
-
比特幣第四次減半后漲幅僅43.4% 創(chuàng)歷史新低原因分析
idea2003.cn 4月26日訊 據(jù)Decrypt最新報道，自2024年4月比特幣完成第四次歷史性減半以來，BTC價格表現(xiàn)令人失望，累計漲幅僅為43.4%，這一數(shù)據(jù)遠(yuǎn)低于前三次…
-
Circle Solana新鑄造2.5億USDC 實時動態(tài)解析
近日，據(jù) idea2003.cn 獨(dú)家消息，3 月 20 日，鏈上數(shù)據(jù)披露 Circle 公司在 Solana 區(qū)塊鏈上完成了 2.5 億枚 USDC 的新鑄造行動。此次鑄造事件發(fā)…
-
佐治亞州眾議院決議建議州教育部實施“區(qū)塊鏈、加密貨幣和Web3”教育
idea2003.cn 4月6日消息，據(jù) Bitcoin Laws 披露，佐治亞州眾議院一項由民主黨提出的決議案建議州教育部在 K-12（從幼兒園至12年級）課程中引入有關(guān)“區(qū)塊鏈…
-
比特幣跌破10.4萬美元關(guān)口 漲勢遇阻分析
最新市場動態(tài)顯示，比特幣價格于6月1日遭遇顯著回調(diào)，一度跌至10.4萬美元的階段性低點(diǎn)。截至最新報價，該數(shù)字貨幣當(dāng)前交易價格為104025美元，雖然24小時漲幅有所收窄，但仍錄得0…
-
美國對等關(guān)稅致全球股市市值蒸發(fā)10萬億美元 美股科技巨頭損失慘重
idea2003.cn 4月9日電 根據(jù)央視財經(jīng)最新援引彭博社的權(quán)威統(tǒng)計，美國近期單方面宣布實施所謂“對等關(guān)稅”政策，這一激進(jìn)舉動已對全球資本市場造成劇烈沖擊。自本月3日該政策正式…
-
三新錢包從Kraken提取14.5萬枚SOL價值2180萬美元
idea2003.cn 最新消息，5 月 2 日，根據(jù) lookonchain 的實時監(jiān)測數(shù)據(jù)顯示，在過去短短一小時內(nèi)，有 3 個新建錢包從 Kraken 平臺成功提取了高達(dá) 14…
-
LAUNCHCOIN市值暴漲3.5億美元 IC M概念幣普遍回調(diào)
LAUNCHCOIN 實現(xiàn)驚人逆勢上漲，市值強(qiáng)勢突破 3.5 億美元大關(guān)。據(jù) GMGN 最新行情數(shù)據(jù)顯示，截至 5 月 15 日發(fā)稿時，LAUNCHCOIN 24 小時漲幅高達(dá) 1…
-
Hyperliquid上50倍杠桿巨鯨目前40x空單持倉3960.84枚BTC，浮虧37.6萬美元
idea2003.cn 3月15日消息，據(jù)@ai_9684xtpa監(jiān)測，Hyperliquid上50倍杠桿巨鯨的“合約好運(yùn)保護(hù)期”似乎要到期，BTC現(xiàn)已反彈至84000美元上方，為…
-
三個巨鯨地址近2小時共花費(fèi)720萬美元買入5362枚ETH
idea2003.cn 5月1日消息，據(jù)Lookonchain監(jiān)測，過去兩小時里，三個巨鯨地址共花費(fèi)720萬美元買入5362枚ETH。 地址0xDdb4從Aave借入了344萬枚U…
-
比特幣短時沖破11萬美元創(chuàng)歷史新高后回落
最新市場動態(tài)顯示，比特幣價格于5月22日迎來一波強(qiáng)勁上漲，盤中短暫突破11萬美元大關(guān)。據(jù)HTX行情數(shù)據(jù)追蹤，該加密貨幣最高觸及110,741美元的峰值，創(chuàng)近期新高，但隨后遭遇獲利回…
