GoPlus：警惕朝鮮黑客發布的26個惡意軟件包，可遠程下載並執行木馬

GoPlus中文社區在X平台發布預警稱，朝鮮黑客向npm注冊表發布了一組26個惡意軟件包，這些惡意軟件包都附帶一個安裝腳本（“install.js”），該腳本會在軟件包安裝過程中自動執行，進而運行位於“vendor/scrypt-js/version.js”中的惡意代碼，惡意代碼會通過同一惡意URL下載並執行遠程訪問木馬（RAT），實施鍵盤記錄剪貼板竊取瀏覽器憑據收集TruffleHog秘密掃描Git倉庫和SSH密鑰竊取等惡意行為。此次事件與一個名為“Famous Chollima”的朝鮮黑客活動相關。

請用戶和開發者在安裝軟件包時注意檢查來源和安全性，避免如下26個惡意軟件，以免造成隱私洩露或資產損失：

1. argonist@0.41.0
2. bcryptance@6.5.2
3. bee-quarl@2.1.2
4. bubble-core@6.26.2
5. corstoken@2.14.7
6. daytonjs@1.11.20
7. ether-lint@5.9.4
8. expressjs-lint@5.3.2
9. fastify-lint@5.8.0
10. formmiderable@3.5.7
11. hapi-lint@19.1.2
12. iosysredis@5.13.2
13. jslint-config@10.22.2
14. jsnwebapptoken@8.40.2
15. kafkajs-lint@2.21.3
16. loadash-lint@4.17.24
17. mqttoken@5.40.2
18. prism-lint@7.4.2
19. promanage@6.0.21
20. sequelization@6.40.2
21. typoriem@0.4.17
22. undicy-lint@7.23.1
23. uuindex@13.1.0
24. vitetest-lint@4.1.21
25. windowston@3.19.2
26. zoddle@4.4.2