朝鲜黑客上传300个针对区块链公司的恶意代码包

时间：2025-10-16 09:10:30

　　美国网络安全公司 Socket 报告称，朝鲜政府支持的黑客向 npm 注册表上传了 300 多个恶意软件包，伪装成 express 和 hardhat 等无害代码库。这些软件包下载了约 5 万次，并安装了恶意软件，窃取密码、浏览器数据和加密货币钱包密钥。这项名为“传染性面试”的活动通过虚假的 LinkedIn 招聘人员资料，瞄准区块链和 Web3 开发者，使用的技术与已知的朝鲜恶意软件家族一致。GitHub 已删除部分软件包，但研究人员警告称，此类供应链攻击利用了 npm 的开放性，并敦促开发者扫描依赖项并使用审查工具。

上一篇：交易员开始押注美联储年底前至少会大幅降息一次返回首页

下一篇：行情：TRX日内涨幅2.67%，SNX日内跌幅8.28%

热点推荐

1 乌克兰总统泽连斯基：乌军队第二次袭击

消息，乌克兰总统泽连斯基：乌克兰军队第二次袭击了俄罗斯乌法的石油精炼厂，以及奔萨地...

2 分析师：欧盟加密资产监管条例MICA正式生

消息，欧盟加密资产监管条例MICA于2026年7月1日正式生效。欧洲证券和市场管理局要求未获MIC...

3 特朗普报告超过10亿美元加密相关收入

消息，特朗普最新的财务披露显示，他在过去一年中从加密相关业务中获得超过11亿美元的收入...

4 特朗普2025年加密收入超房地产

消息，美国政府伦理办公室于6月30日发布的财务披露报告显示，特朗普在2025年的加密相关收入...

5 大宗商品交易员「WTI原油TOP 1空头」：大