安全研究人员发现，一个假冒的”Web3加速器”项目正在NPM平台分发恶意软件。该恶意程序伪装成AI工具和安全审计工具，诱骗开发者下载安装。目前已确认多个相关npm包携带后门代码，可窃取开发者本地敏感信息、加密货币钱包密钥及项目源代码。安全专家提醒开发者立即检查项目依赖，避免从非官方或不明来源安装npm包。🔗 原文链接：https://x.com/DailyDarkWeb/status/2109726966509433329
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
