在NPM开源存储库上分发木马和域名仿冒软件包的多个活动已被确定是攻击者LofyGang所致。研究人员表示，其共发现了199个流氓软件包，总共安装了数千个，该组织已运营了一年多，目标是窃取信用卡数据以及与Discord Nitro、游戏和流媒体服务相关的用户帐户。专家表示，越来越多的攻击者开始针对开源生态系统，从而扩大其攻击范围。[阅读原文]
分享到：
LofyGang分发约200个恶意NPM包窃取信用卡数据
阅读量61124
发布时间 : 2022-10-09 14:00:33
+10赞
收藏
安全客分享到：
TA的文章
Group-IB研究显示：世界杯球迷正在遭遇网络诈骗浪潮
2022-11-30 14:30:14
安全专家披露亚马逊网络服务AWS AppSync漏洞
2022-11-30 14:00:09
北约举行年度“网络联盟”演习
2022-11-30 12:00:15
安全团队发现Crysis勒索软件变种Wiki在韩国活动
2022-11-30 11:00:21
宏碁电脑存在驱动程序漏洞，启动过程中可部署恶意软件
2022-11-30 10:30:35
相关文章
Group-IB研究显示：世界杯球迷正在遭遇网络诈骗浪潮
2022-11-30 14:30:14
安全专家披露亚马逊网络服务AWS AppSync漏洞
2022-11-30 14:00:09
北约举行年度“网络联盟”演习
2022-11-30 12:00:15
安全团队发现Crysis勒索软件变种Wiki在韩国活动
2022-11-30 11:00:21
数字安全观察每周简报【行业动态篇】2022.11.17-2022.11.23
2022-11-30 10:36:12
宏碁电脑存在驱动程序漏洞，启动过程中可部署恶意软件
2022-11-30 10:30:35
消灭0Day?Google Project Zero呼吁Android加快修复漏洞
2022-11-30 10:15:37
发表评论
您还未登录，请先登录。
登录