PANews a rapporté le 3 mars que la communauté chinoise GoPlus avait émis un avertissement précoce sur la plateforme X, indiquant que des hackers nord-coréens avaient publié un ensemble de 26 paquets malveillants dans le registre npm, tous accompagnés d’un script d’installation (« install.js »), qui serait automatiquement exécuté pendant le processus d’installation du paquet, puis exécuterait du code malveillant localisé dans « vendor/scrypt-js/version.js ». Le code malveillant télécharge et exécute des chevaux de Troie d’accès à distance (RAT) via la même URL malveillante, met en œuvre des comportements malveillants tels que le keylogging, le vol de presse-clipboard, la collecte d’identifiants du navigateur, le scan secret TruffleHog des dépôts Git, et le vol de clés SSH. L’incident était lié à une campagne de piratage nord-coréen appelée « Famous Chollima ».
Les utilisateurs et développeurs sont priés de prêter attention à la source et à la sécurité des logiciels lors de l’installation, et d’éviter les 26 logiciels malveillants suivants afin d’éviter toute fuite de confidentialité ou de perte d’actifs :
argonist@0.41.0
bcryptance@6.5.2
Bee-quarl@2.1.2
bulle-core@6.26.2
corstoken@2.14.7
20 daytonjs@1.11.20
Ether-lint@5.9.4
Expressjs-lint@5.3.2
fastify-lint@5.8.0
formmiderable@3.5.7
happy-lint@19.1.2
iosysredis@5.13.2
jslint-config@10.22.2
jsnwebapptoken@8.40.2
kafkajs-lint@2.21.3
charge-lint@4.17.24
mqttoken@5.40.2
prism-lint@7.4.2
promanage@6.0.21
sequelization@6.40.2
typoriem@0.4.17
Uncy-lint@7.23.1
uuindex@13.1.0
vitetest-lint@4.1.21
windowston@3.19.2
zoddle@4.4.2
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Un entrepreneur canadien de 33 ans spécialisé dans les cryptomonnaies a été kidnappé à Madrid en Espagne, deux suspects ont été arrêtés
Un enlèvement s'est produit à Madrid, en Espagne, où un entrepreneur en cryptomonnaies canadien de 33 ans a été retenu de force par plusieurs hommes, dans le but de voler du BTC et des clés privées. La police a procédé à un sauvetage en temps opportun et arrêté deux suspects. L'affaire implique du harcèlement prémédité et des attaques par menaces physiques, et l'enquête est toujours en cours.
GateNewsIl y a 1h
Cyberattaque de Bitrefill : 18 500 dossiers exposés, le groupe Lazarus suspecté
Bitrefill a subi une cyberattaque le 1er mars 2026, liée au groupe Lazarus, exposant 18 500 dossiers utilisateurs et drainant des fonds. L'entreprise couvrira toutes les pertes et a mis en œuvre des mesures de sécurité renforcées.
TheNewsCryptoIl y a 3h
Un CEX avertit : le jeton marqué comme "BTC" sur le réseau TON est un jeton frauduleux, et il aide les utilisateurs à traiter la situation.
Un CEX a répondu à un utilisateur en affirmant que le Bitcoin n'existe pas sur le réseau TON. Les tokens transférés par l'utilisateur et marqués comme « BTC » sont en réalité des tokens de fraude. L'échange aide à récupérer les actifs, mais le processus est complexe et chronophage. Il rappelle aux utilisateurs de se méfier des erreurs de manipulation et des risques de fraude.
GateNewsIl y a 4h
Un Homme Indien Victime d'une Arnaque aux Faux Investissements Cryptographiques, Perd ₹71.6 Lakh
Un consultant en assurances du Maharashtra a perdu ₹71,6 lakh à des escroqueries d'investissement en crypto-monnaies, reflétant la hausse des fraudes en ligne en Inde, avec plus de 24 lakh plaintes et ₹22,495 crore de pertes signalées par le portail national de signalement des crimes cyber en 2025. Les appels en faveur de réglementations plus claires sur les crypto-monnaies augmentent.
TheNewsCryptoIl y a 4h
Trois adolescents poursuivent xAI aux États-Unis, accusant Grok de générer des images d'exploitation sexuelle d'enfants
Trois femmes adolescentes poursuivent en justice xAI, filiale d'Elon Musk, devant un tribunal fédéral californien, accusant son chatbot Grok de générer sans consentement des images d'exploitation sexuelle d'enfants. Elles demandent des dommages et intérêts ainsi qu'une ordonnance interdisant la génération de tels contenus. Selon la plainte, cette fonctionnalité aurait généré plus de 20 000 images concernées, avec au moins 18 mineurs victimes.
GateNewsIl y a 5h
Taipei : 4 vols à main armée en 3 jours pour des transactions de cryptomonnaies en personne ! Les escrocs utilisent le discours « sans frais » pour duper le public, la police avertit d'utiliser des plateformes d'échange légales
Taipei a récemment connu trois cas de vols impliquant des cryptomonnaies, où les criminels ont attiré les victimes en promettant des transactions sans frais, avant de les voler lors d'échanges privés. La police invite le public à effectuer les transactions exclusivement par le biais d'échanges légaux pour protéger sa sécurité, et met en garde contre les directives illégales circulant sur les réseaux sociaux.
CryptoCityIl y a 5h
