据Security Affairs网站7月7日报道，Checkmarx研究人员发现了一个新的大规模加密货币挖掘活动，被跟踪为CuteBoi，它的目标是NPM JavaScript包存储库。该活动背后的
据Security Affairs网站7月7日报道，Checkmarx研究人员发现了一个新的大规模加密货币挖掘活动，被跟踪为CuteBoi，它的目标是NPM JavaScript包存储库。
该活动背后的威胁行为者在存储库中发布了1,283个恶意模块，并使用了1,000多个不同的用户帐户。研究人员在注意到大量可疑的NPM用户和自动创建的软件包后发现了供应链攻击。
图片来自：Security Affairs
Checkmarx SCS 团队检测到超过1200个NPM包由一千多个不同的用户帐户发布到注册表。这是使用自动化完成的，其中包括通过 NPM 2FA 挑战的能力。这组软件包似乎是攻击者此时正在试验的一部分。流氓包包含eazyminer包的代码副本，该包是XMRig挖矿软件的JS包装器。包装器旨在利用系统的未使用资源，例如ci/cd和Web服务器。
研究人员指出，安装恶意软件包不会对机器产生负面影响，矿工功能可以从另一个程序中触发，并且不能作为独立工具运行，这意味着它不会在安装时运行。
（编译：张宏伟）
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/392363/
相关推荐
-
亿万富翁塞思·克拉曼：我看不到加密货币的意义没有人需要拥有它
美国亿万富翁投资者和对冲基金经理塞思·克拉曼（Seth Klarman ）在本周发布的哈佛商学院采访中分享了他对各种主题的看法，包括加密货币、黄金和美元。Klarman 是 Baupost Group
-
加密货币信息倦怠
加密货币是一个令人难以置信的分心缩影，如果你是狂欢节的一部分，你很可能会淹没在大量积压的文章、新闻通讯、电报和 Discord 消息等等中——感觉就像你被拉进来了几十个方向同时。而且，请原谅这里的假设
-
本周值得关注的 5 大加密货币：BTC、SHIB、MATIC、ATOM、APE
交易者对比特币和山寨币采取不干涉的方式，直到 BTC 成功地将 20,000 美元的水平重新推回支撑位。市场分析空头正试图将比特币 ( BTC ) 降至 19,000 美元以下，以进一步巩固他们在加密
-
数据显示，比特币（$BTC）鲸鱼不断“积极”增持
链上数据显示，随着价格暴跌，比特币 ($BTC) 鲸鱼在整个熊市中继续“积极”增持代币，显示大型地址正在增加其持有量。 持续的加密熊市导致 BTC 的价格从 2021 年 11 月…
-
加密货币交易所Coinbase亏损11 亿美元
加密货币交易所Coinbase 披露第二季度的财报显示，收入8.03 亿美元，亏损11亿美元，投资者对今年的投资感到担忧，由于加密货币持续下跌，这个亏损大于逾期。
-
大多伦多昔日"加密货币之王"被曝：乘私人飞机！豪车名表一大堆
加拿大安省大多伦多地区Whitby小镇20岁出头的Aiden Pleterski，风光一时，曾自称是“加密货币之王”。如今，他已经破产，仅剩的$200万加元资产全被没收，其中包括两辆迈凯伦、两辆宝马和
-
豪门看走眼？国际米兰掉入加密货币动荡漩涡 价值近6亿元赞助合同恐成空头支票
每经记者：朱鹏 每经编辑：董兴生近期，意大利豪门足球俱乐部国际米兰（以下简称“国米”）被赞助商欠钱不给的消息引发不小关注。此前，据意大利媒体报道，国米新赛季的主赞助商DigitalBits由于没有按期
-
什么是加密货币
Crypto（加密货币的缩写）是一种由密码学驱动的新型数字货币。这一切都始于 2008 年的比特币。您可以使用它向全球任何地方的任何人发送资金。加密货币与普通银行转账或 Paypal 或支付宝等其他金
-
担心俄罗斯绕过制裁 美欧考虑禁用加密货币
美国和欧盟正在考虑对加密货币实施制裁，以防止俄罗斯使用加密货币绕过对其部分银行实施的SWIFT制裁。周三，据环球时报援引彭博社消息，有知情人士称，美国政府已经向互联网上的加密货币交易所提出要求，希望后
-
困于“美式莫须有”？伊朗另谋出路：用加密货币付1000万美元订单
据伊媒报道，伊朗在本周首次使用加密货币，并支付了一笔1000万美元（约合6756万元人民币）的进口订单。然而，在这次正式使用加密货币完成订单之前，去年4月，伊朗曾宣布严禁货币和相关金融机构数字货币，可
