WeaselBiscuit Stealer распространяется через пакеты 13 npm, чтобы получить доступ к хранилищу расширений Chrome

Исследователи кибербезопасности обнаружили кластер из 13 пакетов npm, которые, как выяснилось, доставляют ранее недокументированный похититель JavaScript под кодовым названием WeaselBiscuit. Новое семейство вредоносных программ, согласно OpenSourceMalware, демонстрирует функциональное совпадение с двумя штаммами вредоносного ПО, связанными с кампанией «Заразительные интервью» в Корейской Народно-Демократической Республике (КНДР): BeaverTail и

Оригинал на The Hacker News