악성 NPM 패키지, 페이팔 사용자 노린다

"위협 행위자들이 PayPal 자격 증명을 훔치고 암호화폐 이전을 가로채기 위해 악성 NPM 패키지를 배포합니다. Fortinet 연구원들은 PayPal 사용자를 대상으로 사용되는 여러 악성 NPM 패키지를 발견했습니다. 해당 패키지는 tommyboy_h1 및 tommyboy_h2로 알려진 위협 행위자에 의해 3월 초에 레포지토리에 업로드되었으며, PayPal 자격 증명을 훔치고 암호화폐 이전을 가로채는 데 사용되었습니다. "PayPal 관련 […]""