轉載「駭侵者以 16 個 NPM 詐騙測速程式套件來挖掘加密貨幣」訊息

【新興應用資安】

⛏⛏⛏駭侵者以 16 個 NPM 詐騙測速程式套件來挖掘加密貨幣⚒⚒⚒

資安廠商 CheckPoint 旗下的資安研究人員，近日發現一組共 16 個冒充為網路速度測試工具的 NPM 程式套件，表面上無害，但實際上會盜用受害電腦的資源，為駭侵者挖掘加密貨幣。

CheckPoint 是在 2023 年 1 月 17 日時發現這些惡意程式套件，全都由一個用戶名稱為「trendava」的 NPM 帳號上傳到 NPM 程式庫中；該公司立即通報 NPM，NPM 則在隔日將這 16 個惡意程式套件下架。

鑑於這類開放程式庫中經常混入駭侵者上傳的惡意套件，建議程式開發者在利用這些方便的套件前，必須先仔細檢視其 source code，以辨識其中是否夾帶惡意程式碼。

 詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6933-0e237-1.html