暗号資産ウォレット狙う新型マルウェア拡大
The Crypto Timesによると、「Mini Shai-Hulud」と呼ばれる新型npmワームが170以上のJavaScriptパッケージに侵入し、暗号資産ウォレットやクラウド認証情報を窃取している。攻撃者はGitHubアカウント経由で盗難データを外部送信しており、TanStackやUiPath関連ツールにも影響が及んだという。 supply chain攻撃の深刻化が懸念されている。
The Crypto Timesによると、「Mini Shai-Hulud」と呼ばれる新型npmワームが170以上のJavaScriptパッケージに侵入し、暗号資産ウォレットやクラウド認証情報を窃取している。攻撃者はGitHubアカウント経由で盗難データを外部送信しており、TanStackやUiPath関連ツールにも影響が及んだという。 supply chain攻撃の深刻化が懸念されている。