🌐 Nation-State Threats

北朝鮮ハッカーがnpm、PyPIなどに1700個の毒玉を忍び込ませる

サイドプロジェクト用にロギングライブラリをインストールしたとする。ドカン——北朝鮮のスパイがパスワードと暗号資産をさらう。そんな悪夢が今、現実だ。

Threat Digest Apr 11, 2026 1 min read
Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe
北朝鮮ハッカーがnpm PyPI Go Rustエコシステムに悪質パッケージを展開

⚡ Key Takeaways

  • 2025年1月以降、npm、PyPI、Go、Rust、Packagistに1700個超の悪質パッケージ。 𝕏
  • マルウェアが正当関数に隠れ、ブラウザデータ・暗号資産窃取、リモートアクセス可能に。 𝕏
  • Contagious Interviewら北朝鮮作戦は休眠インプラントで最大利益を狙う。 𝕏
Published by

Threat Digest

Threat intelligence. Zero noise.

#Contagious Interview #North Korean hackers #malicious npm packages #npm malware #supply chain attack

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News

Related Stories

📬

Stay in the loop

The week's most important stories from Threat Digest, delivered once a week.

No spam. Unsubscribe any time.