据Security Affairs网站7月7日报道，Checkmarx研究人员发现了一个新的大规模加密货币挖掘活动，被跟踪为CuteBoi，它的目标是NPM JavaScript包存储库。该活动背后的
据Security Affairs网站7月7日报道，Checkmarx研究人员发现了一个新的大规模加密货币挖掘活动，被跟踪为CuteBoi，它的目标是NPM JavaScript包存储库。
该活动背后的威胁行为者在存储库中发布了1,283个恶意模块，并使用了1,000多个不同的用户帐户。研究人员在注意到大量可疑的NPM用户和自动创建的软件包后发现了供应链攻击。
图片来自：Security Affairs
Checkmarx SCS 团队检测到超过1200个NPM包由一千多个不同的用户帐户发布到注册表。这是使用自动化完成的，其中包括通过 NPM 2FA 挑战的能力。这组软件包似乎是攻击者此时正在试验的一部分。流氓包包含eazyminer包的代码副本，该包是XMRig挖矿软件的JS包装器。包装器旨在利用系统的未使用资源，例如ci/cd和Web服务器。
研究人员指出，安装恶意软件包不会对机器产生负面影响，矿工功能可以从另一个程序中触发，并且不能作为独立工具运行，这意味着它不会在安装时运行。
（编译：张宏伟）
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/392363/
相关推荐
-
北朝鲜黑客抓住区块链漏洞，盗取19亿美元价值的加密货币
据悉，从今年年初到上月，因黑客攻击被盗的加密货币损失金额超过19亿美元。16日（当地时间），据区块链分析企业Innercis推算，今年1月至7月遭受黑客攻击的加密货币总金额为19亿美元。这比去年同期推
-
“破产的”加密货币贷方——摄氏网络将在 10 月前用完现金？
加密货币借贷公司Celsius 于 7 月申请破产保护。然而，该公司似乎仍陷于混乱的强烈旋风中，财务状况比以往任何时候都要糟糕。这家贷款公司聘请了一家名为 Kirkland & Ellis 的律师事务
-
根据未平仓合约，推断比特币回到2.2万美元的原因
比特币价格回到2.2万美元，在熊市的背景之下让投资者感到惊讶，但毫无疑问，这段时间是市场情绪产生了很好的影响。那个时候之后，加密货币市场逐渐恢复。我们通过市场未平仓的合约，可以推断这次价格回调的原因。
-
美国通胀率为 9.1%，加密货币市场继续看跌？
美国的通货膨胀目前处于 40 多年来的最高水平，CPI 为 9.1%。Farcaster 在最近完成的一轮融资中获得了 3000 万美元，加密市场继续看空。美国通胀率达到 9.1% 的 40 年新高今
-
失败的加密货币贷方 Cred 将其消亡归咎于坚持交易所的诉讼
2022 年的崩盘并不是“中心化 DeFi”产品的风险第一次暴露出来。加密货币贷方 Cred 的清算信托周五起诉 Uphold，称加密货币交易所策划了最终导致 Cred 在 2020 年寻求破产保护的
-
大盘暴跌让加密货币失去了作为网络攻击黑产钱包的首要地位
总部位于纽约的区块链分析公司 Chainalysis，针对涉朝加密货币资产展开了持续多年的监测与追溯，可知其中包含了 2017 – 2021 年间的 49 次黑客攻击所盗取的资金。尽管遭到朝方否认，路
-
以太坊反弹可能再次开始，为什么多头可能瞄准 1,800 美元
以太坊从 1,633 美元兑美元的高位修正了几个点。ETH 在 1,480 美元上方仍受到良好支撑，并可能开始新一轮反弹。
-
维也纳加密货币交易所Bitpanda计划裁员数百人
Finextra 报道称，总部位于维也纳的加密货币公司 Bitpanda，正计划裁减数百个职位。运营数字投资平台的 Bitpanda 在致员工的通告中称，此举是为了应对急剧变化的市场形势。除了将领英（
-
理性者的加密货币指南
本指南是为了帮助你思考加密货币的问题。信息来源：evanjconrad如果你不是加密货币的 “内部人士”，你很容易认为加密货币完全是庞氏骗局或拉高卖出的NFT。加密货币中的大多数项目都是新的，因此你很
-
加密货币交易所Coinbase因加密货币上市问题而面临美国证交会调查
据三位知情人士透露，加密货币交易所Coinbase正面临美国方面的调查，调查内容是该公司是否不当地允许美国人交易本应注册为证券的数字资产。知情人士表示，自从Coinbase扩大了其提供交易的代币数量以
