Microsoft предупреждает о вредоносном ПО RAT в npm-пакетах utils-terminal и logger-active

Согласно Microsoft Threat Intelligence, были обнаружены два вредоносных npm-пакета — utils-terminal@3.2.1 и logger-active@3.2.1 — которые распространяют троян удалённого доступа (RAT), предназначенный для кражи учётных данных криптовалютных кошельков, API-ключей и других конфиденциальных данных с систем разработчиков.

Злоумышленники направляли похищенную информацию через Hugging Face, платформу машинного обучения, чтобы уклониться от обнаружения, делая активность менее подозрительной по сравнению с прямыми сообщениями управления и контроля. Угроза особенно тревожна для крипторазработчиков: их рабочие станции часто содержат приватные ключи кошельков, резервные копии seed-фраз и учётные данные бирж.