The Hacker News 中文 关注 WeaselBiscuit 窃贼通过 13 个 npm 包传播,以窃取 Chrome 扩展程序的存储数据” 网络安全研究人员发现了一组 13 个 npm 包,这些包被证实会分发一种此前未记录的 JavaScript 窃取器,代号为 WeaselBiscuit。根据 OpenSourceMalware 的信息,这个新的恶意软件家族在功能上与朝鲜民主主义人民共和国(DPRK)“Contagious Interview"行动相关的两种恶意软件变体 BeaverTail 和 WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage thehackernews.com The Hacker News 中文 RSS thenote.app