Sự thật rùng mình sau 197 gói npm bị cài cắm bởi tin tặc

[Màu của em]

Nhóm tin tặc đứng sau chiến dịch Contagious Interview tiếp tục làm ngập hệ sinh thái npm với 197 gói độc hại chỉ trong một tháng gần đây. Theo báo cáo từ Socket, các gói này đã được tải xuống hơn 31.000 lần và được dùng để triển khai biến thể OtterCookie mới, kết hợp đặc điểm của BeaverTail và các phiên bản OtterCookie trước đó. Các nhà nghiên cứu an ninh mạng gần đây phát hiện một loạt phần mềm được chia sẻ cho lập trình viên có dấu hiệu bất thường. Theo báo cáo của nhiều đơn vị giám...

Đọc bài gốc tại đây

 

[Son Luong Thanh]