Netcrook
#npm typosquatting
Un nome npm quasi identico, poi una catena di script Windows: la trappola della supply chain dietro il rilascio di un RAT
Un pacchetto typosquatted nell'ecosistema npm mostra come un singolo nome fuorviante possa offrire agli aggressori un percorso dall'installazione di una dipendenza all'esecuzione nativa su Windows.
Il typosquatting su npm trasforma le installazioni dei pacchetti in un rischio per i wallet
Pacchetti malevoli simili nell'ecosistema npm possono trasformare le normali installazioni di dipendenze in un evento di esecuzione nella supply chain per i team Web3 e gli operatori di wallet crypto.
I pacchetti npm simili mettono nel mirino i segreti degli sviluppatori
Un’ondata di typosquatting nell’ecosistema npm ricorda che una normale installazione può trasformarsi in una caccia a segreti di alto valore.
Stealth by Pixels: How Hackers Use Images to Hijack Developer Machines Worldwide
Cybercriminals are weaponizing innocent-looking PNG files to evade security tools and deploy powerful remote access trojans onto Windows systems via poisoned NPM packages.
Furtività a colpi di pixel: come gli hacker usano le immagini per dirottare le macchine degli sviluppatori in tutto il mondo
I cybercriminali stanno trasformando in armi file PNG dall’aspetto innocuo per eludere gli strumenti di sicurezza e distribuire potenti trojan di accesso remoto su sistemi Windows tramite pacchetti NPM avvelenati.