据Security Affairs网站7月7日报道，Checkmarx研究人员发现了一个新的大规模加密货币挖掘活动，被跟踪为CuteBoi，它的目标是NPM JavaScript包存储库。该活动背后的
据Security Affairs网站7月7日报道，Checkmarx研究人员发现了一个新的大规模加密货币挖掘活动，被跟踪为CuteBoi，它的目标是NPM JavaScript包存储库。
该活动背后的威胁行为者在存储库中发布了1,283个恶意模块，并使用了1,000多个不同的用户帐户。研究人员在注意到大量可疑的NPM用户和自动创建的软件包后发现了供应链攻击。
图片来自：Security Affairs
Checkmarx SCS 团队检测到超过1200个NPM包由一千多个不同的用户帐户发布到注册表。这是使用自动化完成的，其中包括通过 NPM 2FA 挑战的能力。这组软件包似乎是攻击者此时正在试验的一部分。流氓包包含eazyminer包的代码副本，该包是XMRig挖矿软件的JS包装器。包装器旨在利用系统的未使用资源，例如ci/cd和Web服务器。
研究人员指出，安装恶意软件包不会对机器产生负面影响，矿工功能可以从另一个程序中触发，并且不能作为独立工具运行，这意味着它不会在安装时运行。
（编译：张宏伟）
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/392363/
相关推荐
-
继续扒一扒加密货币见不得人的勾当
今天是10月16日，我们都在休息。我也比较闲，我们继续扒开加密货币的外衣，看看有哪些见不得人的勾当。首先，加密货币是实体经济吗？——不是，是虚拟的，不现实的，依靠网络而存在的一种虚拟货币。其次，加密货
-
“为什么加密货币市场害怕9月"但你不应该进入恐慌模式
现在是加密货币最糟糕的一个月，但你不应该进入恐慌模式9月可能是加密货币市场最不受欢迎的月份，因为从历史上看，它只会给加密货币持有者带来损失。根据Cryptorank提供的数据，在过去五年里，比特币在秋
-
土耳其加密货币兑换服务公司Thodex创始人或将面临最高40564年的监禁
据券商中国，近日，土耳其加密货币兑换服务公司Thodex的创始人在阿尔巴尼亚被捕，此人去年曾带着价值20亿美元(约138亿元人民币)的加密货币逃离，或将面临最高40564年的监禁。根据加密货币分析机构
-
今天加密货币价格上涨，因为比特币、以太币交易略有上涨
今天的比特币价格小幅上涨，因为世界上最大和最受欢迎的加密货币上涨 0.6% 至 19,469 美元。根据 CoinGecko 的数据，今天的全球加密货币市值低于 1 万亿美元，尽管在过去 24 小时内
-
加密货币骗子成群？又一富豪落网
根据外国媒体报道，土耳其加密货币兑换服务公司Thodex 的创始人 Faruk Fatih Özer 在阿尔巴尼亚被捕。在逮捕现场，这位富豪带着价值20亿美元（以今天的汇率计算大概为138亿人民币）的
-
百亿级元宇宙产业基金来了！上海将发布元宇宙培育4年行动方案
上海推出2个元宇宙特色园区 在元宇宙新赛道上，上海将发起设立百亿级元宇宙新赛道产业基金，打造10家具有国际竞争力的头部企业、100家掌握核心技术的专精特新企业；预计到2025年，全…
-
加密货币走势分析（2022.9.2）
9月2日，新闻热点1.数据：8月比特币挖矿收入增长10%2.以太坊开发者：将预留出更多时间来稳定代码和确保安全过渡3.以太坊基金会Fellowship计划第三批已开放申请4.被标记为Justin Su
-
到底什么是加密货币？
加密货币是通过代码创建的一种数字货币。它们在传统银行之外自主运作。加密货币使用加密技术来保证交易安全并规定其他单位的创建。 比特币是最原始以及到目前为止最著名的加密货币，于2009年1月推出。 今天，
-
Snoop Dogg 提交新的 NFT 和 Metaverse 商标申请
美国说唱歌手 Snoop Dogg在为各种产品申请新商标后， 继续将其进军非同质代币 ( NFT ) 和元界空间。 真名 Calvin Broadus 的 Snoop Dogg 于…
-
美国要求币安提供与CEO赵长鹏有关的通信资料，以调查加密货币洗钱
根据一份2020年底的书面要求，美国联邦检察官曾要求加密货币交易所币安（Binance）提供有关其反洗钱支票的大量内部记录，以及与首席执行官和创始人赵长鹏的通信记录。据路透社9月2日报道，美国司法部要
