Nouvelle campagne npm 'Ghost' utilisant de faux journaux d'installation pour cacher des logiciels malveillants (infosecurity-magazine.com)
BRIEFING RENSEIGNEMENT 0xBASE
- Faux journaux d'installation npm cachant des malwares
- Vol de mots de passe sudo et de portefeuilles de crypto-monnaies
- Déploiement de RAT pour extraire les données système
"Une nouvelle campagne npm appelée 'Ghost' cache des logiciels malveillants dans de faux journaux d'installation pour voler les mots de passe sudo et déployer des RAT qui pillent les crypto-monnaies et les données."
#malware npm
#attaque de la chaîne d'approvisionnement
#vol de mots de passe
aucun commentaire pour l'instant.