RuntimeBroker npm typosquat wdraża międzysystemowy kryptograficzny clipper, który ma na celu obsługę ponad 40 blockchainów za pośrednictwem fałszywych usług pomocniczych środowiska uruchomieniowego.
Przeczytaj o AuditorTrap: Fałszywe narzędzia bezpieczeństwa Web3 w npm kradną portfele, sekrety i klucze API za pośrednictwem złośliwych pakietów MCP i CI/CD ładunki.
Atak polegający na pomyłce zależności npm wykorzystał osiem złośliwych pakietów do odcisków palców hostów i wysyłania danych telemetrycznych RCE do Telegrama.
Atak typu npm typosquatting polegał na wykorzystaniu sześciu złośliwych pakietów EVM/DeFi w celu kradzieży kluczy programistów, portfeli, sekretów i plików .env.
Złośliwe oprogramowanie npm FauxCode Claude Code wykorzystywało fałszywe pakiety CLI do przechwytywania ruchu API za pomocą ataku MITM w pakiecie CA i przechwytywania adresu URL.
Atak npm typosquatting firmy DevTap polegał na wykorzystaniu sześciu złośliwych pakietów w celu szpiegowania stacji roboczych programistów i nadużywania zaufania npm.
Xygeni identyfikuje Nyx: wyrafinowany npm Infostealer, który przejmuje kontrolę nad Discordem i portfelami kryptowalutowymi, wykorzystując zaawansowane odszyfrowywanie w czasie rzeczywistym.
