近800个恶意npm包被发现投递跨平台木马与信息窃取程序

摘要与判断

近800个恶意npm包正通过WEL1DROPPER投递跨平台远程控制木马（RAT）与信息窃取程序，目标覆盖Windows、macOS及Linux系统。该攻击活动具备平台针对性，并在HTTPS下载失败时能回退至DNS TXT记录获取载荷，提醒开发者警惕开源软件供应链安全风险。

Topics

引用和原文

• 🛑 Nearly 800 malicious npm packages are delivering a cross-platform RAT and infostealer.
• 原文链接

Trace

Raw Item

raw_b529422cda6d4bbe

Processed Item

processed_828390528ad547f0

Source

source_x_thehackersnews

Cluster

查看所属簇

LLM Logs

llm_d7d7b3278c6540dc, llm_b470329b34ae4bea, llm_fc1b57157b8940df

Coze Loop

7517f6035f7cf53279a117e355158591