Open Source Vulnerabilities

通过 NPM 发起的 MALFEX 恶意活动下载量超过 4 万次

Checkmarx 发现了一场自 2023 年 8 月持续至今的 MALFEX 软件供应链活动，该活动在 NPM 上发布了 12 个软件包，其中 8 个为恶意软件包；截至 10 月 1 日，仍有 3 个软件包可以安装。该活动主要针对 Windows 用户，使用 Overlord RAT 和信息窃取程序提取浏览器、Discord 及加密货币钱包数据。