LofyLife: 悪意のある npm パッケージが Discord トークンと銀行カード データを盗む from securelist.com

LofyLife: malicious npm packages steal Discord tokens and bank card data - securelist.com
securelist.com
LofyLife: malicious npm packages steal Discord tokens and bank card data - securelist.com
This week, we identified four suspicious packages in the Node Package Manager (npm) reposi...

これらのパッケージにはすべて、非常に難読化された悪意のあるPythonおよびJavaScriptコードが含まれていました。
proc-titleパッケージの説明（翻訳：このパッケージは、シカゴのスタイルマニュアルに従って、タイトルを正しく大文字にしています）
Trojan.Python.Lofy.a
新しい悪意のあるパッケージがすべて検出されるように、リポジトリの更新を常に監視しています。
パッケージ名|バージョン|タイムスタンプ（UTC）

コメント

タイトルとURLをコピーしました