ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Omnistealer

ภาพรวมแท็กนี้

2 ข่าว

ESET พบ DeceptiveDevelopment กลุ่มเกาหลีเหนือขยับจากหลอกสัมภาษณ์งานไปขโมยสิทธิ์นักพัฒนา ฝังมัลแวร์ใน repository และแพ็กเกจ npm, PyPI, Go, Packagist — ซ่อนที่อยู่ C2 ในธุรกรรม Ethereum

Stolen developer Git credentials used to push malicious commits into open source packages
ESET ระบุว่า DeceptiveDevelopment กลุ่มสายเกาหลีเหนือ ขยับจากการหลอกนักพัฒนาด้วยงานปลอมมาเป็นการโจมตีซัพพลายเชน ระหว่างเมษายนถึงกันยายน 2569 กลุ่มนี้ใช้สิทธิ์ Git, SSH และ token ที่ขโมยจากนักพัฒนาแก้โค้ดใน repository ของเหยื่อ แล้วแต่ง commit history แพ็กเกจที่ถูกฝังกระจายผ่าน npm, Go module mirror, Packagist, PyPI และร้านส่วนขยายเบราว์เซอร์ ปลายทางเป็น OmniStealer และ DEV#POPPER RAT ที่ฝังตัวใน VS Code, Cursor และ Discord นักพัฒนาไม่ควรรันโค้ดจากผู้สรรหาบนเครื่องทำงาน
ที่มา: Cyber Security News
อ่านต่อ →

npm @joyfill สองแพ็กเกจถูกฝัง RAT — รันทันทีที่ import เข้า Node.js ใช้บล็อกเชน 3 เครือข่ายเป็น C2

contagious interview powershell javascript polinrider dev packages run rat when imported into node
บริษัท Socket พบแพ็กเกจ npm ใน namespace @joyfill สองตัวรุ่นเบต้าถูกฝังโค้ดอันตรายที่ทำงานทันทีที่ Node.js โหลด entry point ไม่ใช่ตอนติดตั้ง มัลแวร์ดึงเพย์โหลดผ่านธุรกรรมบนบล็อกเชน Tron, Aptos และ BNB Smart Chain ปลายทางเป็น RAT ตระกูล DEV#POPPER และอินโฟสตีลเลอร์ OmniStealer เชื่อมโยงกับคลัสเตอร์ PolinRider ในเครือ Contagious Interview ของเกาหลีเหนือ นักพัฒนาที่ติดตั้งไปแล้วต้องถอนออกจาก lockfile แคช และ build image พร้อมหมุนเปลี่ยนข้อมูลรับรอง
ที่มา: The Hacker News
อ่านต่อ →