🚨 Une équipe de recherche de Socket a découvert six paquets npm malveillants liés au groupe de pirates nord-coréen Lazarus.

🔶️Ces paquets étaient conçus pour installer des portes dérobées afin de voler les identifiants des utilisateurs et les données de portefeuilles cryptographiques, ciblant notamment les portefeuilles Solana et Exodus.

🔷️Les attaquants ont utilisé des techniques de *domain squatting* et de *typosquatting* pour tromper les développeurs et les inciter à installer ces paquets.

❌️Cinq d'entre eux étaient déguisés en projets open-source de GitHub, augmentant ainsi le risque d'une propagation massive. 👾

#BinanceAlphaAlert

#Binance

#BinanceSquareFamily

#piratecash

$BTC

$ETH

$SOL

BTC

68,924

-1.18%

ETH

1,971.59

-5.37%

BNB

615.27

-2.53%