🚨 Une équipe de recherche de Socket a découvert six paquets npm malveillants liés au groupe de pirates nord-coréen Lazarus.

🔶️Ces paquets étaient conçus pour installer des portes dérobées afin de voler les identifiants des utilisateurs et les données de portefeuilles cryptographiques, ciblant notamment les portefeuilles Solana et Exodus.

🔷️Les attaquants ont utilisé des techniques de *domain squatting* et de *typosquatting* pour tromper les développeurs et les inciter à installer ces paquets.

❌️Cinq d'entre eux étaient déguisés en projets open-source de GitHub, augmentant ainsi le risque d'une propagation massive. 👾

#BinanceAlphaAlert

#Binance

#BinanceSquareFamily

#piratecash

$BTC

$ETH

$SOL

BTC

63,104.79

-3.02%

ETH

1,826.43

-2.12%

BNB

590.52

-0.57%