WeaselBiscuit 窃贼通过 13 个 npm 包传... 笔记

WeaselBiscuit 窃贼通过 13 个 npm 包传播,以窃取 Chrome 扩展程序的存储数据”

网络安全研究人员发现了一组 13 个 npm 包,这些包被证实会分发一种此前未记录的 JavaScript 窃取器,代号为 WeaselBiscuit。根据 OpenSourceMalware 的信息,这个新的恶意软件家族在功能上与朝鲜民主主义人民共和国(DPRK)“Contagious Interview"行动相关的两种恶意软件变体 BeaverTail 和
CdXz5zHNQW_z9btQPIjc7.jpeg