凭证窃取程序会窃取用户名、密码和 2FA 代码,然后将其发送到远程主机。攻击者获得完全访问权限后,会重新发布每个带有加密载荷的“qix”软件包。(Coindesk)
以太坊和 Solana 钱包遭大规模“npm”攻击,但仅窃取 5 美分--凭证窃取程序会窃取用户名、密码和 2FA 代码,然后将其发送到远程主机。攻击者获得完全访问权限后,会重新发布每个带有加密载荷的“qix”软件包。(Coindesk)