朝鮮黑客組織 Lazarus 在新一批 JavaScript 軟體包中植入竊取加密貨幣的惡意軟體
ChainCatcher 消息,据 Decrypt 報導,Socket 研究團隊在一場新的攻擊中發現,朝鮮黑客組織 Lazarus 與六個新的惡意 npm 軟件包有關,這些軟件包試圖部署後門以竊取用戶憑證。此外,這些惡意軟件還能提取加密貨幣數據,竊取 Solana 和 Exodus 加密錢包中的敏感信息。攻擊主要針對 Google Chrome、Brave 和 Firefox 瀏覽器的文件以及 macOS 的鑰匙串數據,專門誘騙開發者無意中安裝這些惡意軟件包。此次發現的六個惡意軟件包包括:is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency 和 auth-validator。它們通過"typosquatting"(利用拼寫錯誤的名稱)誘騙開發者安裝。APT 組織為其中五個軟件包創建並維護了 GitHub 倉庫,偽裝成合法開源項目,增加了惡意代碼被開發者使用的風險。這些軟件包已被下載超過 330 次。目前,Socket 團隊已請求刪除這些軟件包,並報告了相關的 GitHub 倉庫和用戶賬戶。Lazarus 是臭名昭著的朝鮮黑客組織,與最近的 14 億美元 Bybit 黑客攻擊、4100 萬美元的 Stake 黑客攻擊、2700 萬美元的 CoinEx 黑客攻擊以及加密行業中無數其他攻擊有關。