Вредоносные пакеты npm маскируются с помощью смарт-контрактов Ethereum

[Sascha]

ИБ-исследователи обнаружили новую партию вредоносных пакетов в репозитории npm. Злоумышленники используют тайпсквоттинг, чтобы маскироваться под популярные проекты, а также смарт-контракты Ethereum, которые помогают скрывать адреса управляющих серверов и уклоняться от обнаружения.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.