👾#Tiền điện tử

Nhóm nghiên cứu Socket đã phát hiện ra sáu gói npm độc hại liên quan đến nhóm hacker Triều Tiên Lazarus. Những gói này được thiết kế để triển khai cửa sau để đánh cắp thông tin đăng nhập người dùng và dữ liệu ví tiền điện tử, đặc biệt là nhắm vào ví Solana và Exodus. Các kẻ tấn công đã sử dụng các kỹ thuật domain squatting và typosquatting để đánh lừa các nhà phát triển cài đặt chúng. Năm trong số các gói đã được giả mạo thành các dự án mã nguồn mở trên GitHub, tăng nguy cơ lây nhiễm rộng rãi.