GoPlus：警惕朝鲜黑客发布的26个恶意软件包，可远程下载并执行木马

PANews 3月3日消息，GoPlus中文社区在X平台发布预警称，朝鲜黑客向npm注册表发布了一组26个恶意软件包，这些恶意软件包都附带一个安装脚本（“install.js”），该脚本会在软件包安装过程中自动执行，进而运行位于“vendor/scrypt-js/version.js”中的恶意代码，恶意代码会通过同一恶意URL下载并执行远程访问木马（RAT），实施键盘记录剪贴板窃取浏览器凭据收集TruffleHog秘密扫描Git仓库和SSH密钥窃取等恶意行为。此次事件与一个名为“Famous Chollima”的朝鲜黑客活动相关。

请用户和开发者在安装软件包时注意检查来源和安全性，避免如下26个恶意软件，以免造成隐私泄露或资产损失：

1. argonist@0.41.0
2. bcryptance@6.5.2
3. bee-quarl@2.1.2
4. bubble-core@6.26.2
5. corstoken@2.14.7
6. daytonjs@1.11.20
7. ether-lint@5.9.4
8. expressjs-lint@5.3.2
9. fastify-lint@5.8.0
10. formmiderable@3.5.7
11. hapi-lint@19.1.2
12. iosysredis@5.13.2
13. jslint-config@10.22.2
14. jsnwebapptoken@8.40.2
15. kafkajs-lint@2.21.3
16. loadash-lint@4.17.24
17. mqttoken@5.40.2
18. prism-lint@7.4.2
19. promanage@6.0.21
20. sequelization@6.40.2
21. typoriem@0.4.17
22. undicy-lint@7.23.1
23. uuindex@13.1.0
24. vitetest-lint@4.1.21
25. windowston@3.19.2
26. zoddle@4.4.2

内容来源：PANews