微软警告：npm包中隐藏加密货币窃取恶意软件

时间：2026-06-03 18:43:33

　　消息，微软警告称，两个受损的npm包正在分发一种远程访问木马，能够窃取击键记录、屏幕截图和加密货币钱包凭证。攻击者利用Hugging Face仓库提取被窃信息，使得恶意活动更难被检测。由于npm是JavaScript开发者最广泛使用的软件注册表，这一威胁可能影响大量用户，他们在构建应用程序时无意中安装了受损的依赖项。微软的发现与针对软件供应链的攻击趋势相符，安全研究人员在5月发现了后门恶意软件活动，专门针对加密和人工智能开发者。安全专家建议开发者仔细审查新安装的包，移除可疑依赖项，并监控钱包活动以防止未经授权的交易。

上一篇：鲸鱼地址0x737出售7901枚ETH，价值1465万美元返回首页

下一篇：Zcash区块链停止生成区块超过四小时

热点推荐

1 Bitget恢复CRO

消息，Bitget宣布已恢复CRO - Ethereum网络的提币服务。对于暂停期间给用户带来的不便，Bitget深表...

2 本周关键经济事件：特斯拉与谷歌财报

消息，本周将迎来多项关键经济事件：周二发布ADP就业变动数据，周三特斯拉和谷歌将公布财...

3 BANK热度上升，24h成交量放大至近7日平均

消息，据a早期发行in监测，BANK过去24小时成交量放大至近7日平均水平的8.2倍，价格累计上涨...

4 某巨鲸在Hyperliquid持有CXMT空单，并挂出

消息，据A早期发行in监测，某巨鲸在Hyperliquid以1倍逐仓做空18.84万份CXMT，仓位价值约126.72万美...

5 伊朗海军防空系统在南部拦截并摧毁了一