朝鲜黑客组织Lazarus在新一批JavaScript软件包中植入窃取加密货币的恶意软件

3月12日，Socket研究团队发现朝鲜黑客组织Lazarus与六个新的恶意npm软件包有关。这些软件包试图部署后门，窃取用户凭证和加密货币数据，特别是Solana和Exodus钱包中的敏感信息。攻击主要针对Google Chrome、Brave、Firefox浏览器文件及macOS钥匙串数据，诱骗开发者无意中安装。

这六个恶意软件包为：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator。它们通过“typosquatting”（利用拼写错误的名称）欺骗开发者安装。五个软件包有GitHub仓库，伪装成合法开源项目，增加了被使用的风险。这些软件包已被下载超过330次。目前，Socket团队已请求删除这些软件包，并报告了相关GitHub仓库和用户账户。

Lazarus是臭名昭著的朝鲜黑客组织，与多起重大黑客攻击事件有关，包括最近的14亿美元Bybit攻击、4100万美元Stake攻击和2700万美元CoinEx攻击。

本文标签：

声明：本文由代码号注册/游客用户【澜漪】供稿发布，本站不对用户发布的朝鲜黑客组织Lazarus在新一批JavaScript软件包中植入窃取加密货币的恶意软件信息内容原创度和真实性等负责。如内容侵犯您的版权或其他权益，请留言并加以说明。站长审查之后若情况属实会及时为您删除。

很赞哦！ ()