北朝鮮のハッカー集団ラザルスが新たなJavaScriptパッケージに暗号通貨窃盗マルウェアを埋め込む

新たな攻撃で、ソケット リサーチ チームは、北朝鮮のハッキング グループ Lazarus が、ユーザーの認証情報を盗むためにバックドアを展開しようとする 6 つの新しい悪意のある npm パッケージにリンクしていることを発見しました。さらに、このマルウェアは、Solana および Exodus の暗号通貨ウォレットから暗号通貨データを抽出し、機密情報を盗むこともできます。攻撃は主に、Google Chrome、Brave、Firefox ブラウザのファイルや macOS のキーチェーン データを標的とし、特に開発者を騙してこれらのマルウェア パッケージを誤ってインストールさせることを目的としています。