当前位置：嘟嘟社区 > bbs > 正文

超过 1200 个 NPM 包加入挖矿逻辑，投毒挖矿

2022-07-10 分类：bbs

近日，checkmarx 研究人员公开了一起涉及众多包的 NPM 软件供应链攻击事件。

事件最早可以追溯到 2021 年 12 月，攻击者投放了 1200 多个包含混淆加密的恶意 NPM，这些包含有相同的挖矿脚本 eazyminer，该脚本的目的是利用如 Database 和 Web 等所在服务器的机器闲置资源进行挖矿。

版权声明：本贴采用知识共享署名4.0国际许可协议 [BY-NC-SA] 进行授权
帖子名称：《超过 1200 个 NPM 包加入挖矿逻辑，投毒挖矿》
帖子链接：https://bbs.toot.su/140545.html