Hackers norcoreanos cuelan 1.700 píldoras tóxicas en npm, PyPI y más allá
Imagina que instalas una librería de logging para tu projetito personal. ¡Pum! Espías norcoreanos se llevan tus contraseñas y cripto. Esa pesadilla está ocurriendo justo ahora.
⚡ Key Takeaways
- Más de 1.700 paquetes maliciosos en npm, PyPI, Go, Rust y Packagist desde enero de 2025. 𝕏
- El malware se esconde en funciones legítimas, roba datos de navegadores y cripto, habilita acceso remoto. 𝕏
- Operaciones norcoreanas como Contagious Interview usan implantes dormidos y pacientes para maximizar ganancias. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
El astuto truco de Slack de hackers norcoreanos: Dentro del compromiso de Axios en npm
Ransomware & Malware
Los hackers norcoreanos vaporizan 285 millones de dólares de Drift en segundos
Nation-State Threats
El PRISMEX de APT28 se cuela en las arterias de Ucrania y borra salvavidas de emergencia
Nation-State Threats