🚨 O echipă de cercetare de la Socket a descoperit șase pachete npm malițioase legate de grupul de hackeri nord-coreean Lazarus.
🔶️Aceste pachete erau concepute pentru a instala uși din spate pentru a fura acreditivele utilizatorilor și datele portofelelor criptografice, vizând în special portofelele Solana și Exodus.
🔷️Atacatorii au folosit tehnici de *domain squatting* și *typosquatting* pentru a înșela dezvoltatorii și a-i determina să instaleze aceste pachete.
❌️Cinci dintre ele erau deghizate în proiecte open-source de pe GitHub, crescând astfel riscul unei proliferări masive. 👾
$BTC
$ETH
$SOL

BTC
66,076.62
-7.82%

ETH
1,929.1
-9.62%

BNB
630.95
-9.67%