Les hackers nord-coréens glissent 1 700 paquets piégés dans npm, PyPI et au-delà
Imaginez installer une librairie de logging pour votre projet perso. Boum — les espions nord-coréens raflent vos mots de passe et votre crypto. Le cauchemar est en marche.
⚡ Key Takeaways
- Plus de 1 700 paquets malveillants sur npm, PyPI, Go, Rust, Packagist depuis janvier 2025. 𝕏
- Le malware se cache dans des fonctions légitimes, vole données navigateur et crypto, active accès distant. 𝕏
- Opérations nord-coréennes comme Contagious Interview misent sur des implants dormants et patients pour maximiser les gains. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
L'astucieuse arnaque Slack des hackers nord-coréens : au cœur du piratage Axios sur npm
Ransomware & Malware
Les hackers nord-coréens vident Drift de 285 millions de dollars en quelques secondes
Nation-State Threats
Le PRISMEX d'APT28 s'infiltre au cœur de l'Ukraine et rase les lignes d'urgence vitales
Nation-State Threats