Ghost-kampaania tarneahela rünnakud jätkuvad arendajate ökosüsteemides (thehackernews.com)
0xBASE LUUREÜLEVAADE
- Ghost-kampaania tuvastati 2026. aasta veebruaris.
- Pahatahtlikud npm-paketid võltsitud installilogidega.
- Eesmärk: sudo-paroolide andmepüük ja RAT-de levitamine sisselogimisandmete ja krüptorahade varguseks.
"Ghost-kampaania, mis tuvastati 2026. aasta veebruaris, kujutab endast jätkuvat ohtu arendajatele, kasutades pahatahtlikke npm-pakette võltsitud installilogidega sudo-paroolide andmepüügiks ja kaugjuurdepääsu troojalaste (RAT-de) levitamiseks sisselogimisandmete ja krüptorahade varguseks."
#npm tarneahel
#sudo andmepüük
#sisselogimisandmete vargus
kommentaare veel pole.