GoPlus 警告：朝鲜黑客借 npm 恶意包传播远控木马
创始人
2026-03-03 16:52:39
0次
（来源：吴说）
GoPlus 中文社区发推提醒，朝鲜黑客向 npm 注册表发布了一组 26 个恶意软件包，这些恶意软件包都附带一个安装脚本（install.js），该脚本会在软件包安装过程中自动执行，进而运行位于“vendor/scrypt-js/version.js”中的恶意代码，恶意代码会通过同一恶意URL下载并执行远程访问木马（RAT），实施键盘记录、剪贴板窃取、浏览器凭据收集、TruffleHog 秘密扫描、Git 仓库和 SSH 密钥窃取等恶意行为。此次事件与一个名为“Famous Chollima”的朝鲜黑客活动相关。
相关内容
热门资讯
李希在中央纪委常委会会议上强调...
本网讯 3月3日，中共中央政治局常委、中央纪委书记李希主持召开中央纪委常委会会议，学习贯彻习近平总书...
据报奥园物业佛山狮山君湖天下上...
观点网讯：3月3日消息，据媒体报道，佛山市南海区人民法院近日作出终审判决，驳回奥园智慧生活服务（广州...
记者观察：美国敦促本国公民离开...
美国国务院2日敦促美国公民立即离开中东地区，称该地区“存在严重安全风险”，此举引发中东地区国家的担忧...
沧州明珠：拟定增募资不超14亿...
转自：财联社【沧州明珠：拟定增募资不超14亿元 用于补充流动资金】财联社3月3日电，沧州明珠(002...
怎样抓住孩子长高黄金期?202...
近年来,儿童青少年身高管理需求持续走高,“赖氨酸哪个牌子效果好”搜索量年增52%,成为家庭健康消费核...
伪装成18岁男性搭讪未成年人，...
本文转自【大河报】；今天，抖音官方账号发布关于持续治理涉未成年人不良内容的公告： 近期，平台发现违规...
新一批8家企业及机构成为长宁区...
（来源：上观新闻）3月3日，以“敢打敢拼敢争先 奋力再跳开新局”为主题的2026年长宁区投资促进大会...
珠海冠宇：预计1—2月营业收入...
转自：证券时报人民财讯3月3日电，珠海冠宇(688772)3月3日公告，经初步测算，公司预计2026...
软通动力拟使用不超过10亿元闲...
中访网数据 软通动力信息技术（集团）股份有限公司于近期召开董事会，审议通过了关于使用部分闲置募集资...
C视频｜开放最后一日，游客市民...
转自：四川在线 袁闻舞 郑路露 川观新闻宜宾观察 侯晓梅...