최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Checkmarx는 2023년 8월부터 지속된 MALFEX 소프트웨어 공급망 캠페인을 탐지했다. 이 캠페인에서는 NPM에 12개 패키지가 배포됐으며, 그중 8개가 악성으로 확인됐다. 10월 1일 기준 3개 패키지는 여전히 설치 가능했다. 이 캠페인은 주로 Windows 사용자를 대상으로 Overlord RAT와 브라우저, Discord 및 암호화폐 지갑 데이터를 추출하는 정보 탈취 악성코드를 사용한다.