Nearly 800 Malicious npm Packages Deliver Cross-Platform RAT and Infostealer

약 800개의 악성 npm 패키지가 다양한 운영체제를 겨냥한 맬웨어를 배포하고 있다.

최근 npm 레지스트리에 약 800개의 악성 패키지가 게시되었으며, 이들은 Windows, Mac, Linux 시스템을 겨냥한 메시지 전파 캠페인의 일환으로 나타났다. 이 패키지들은 AI를 활용한 무작위 생성된 유사 패키지 이름을 사용하고 있으며, 모두 강력한 원격 액세스 트로이 목마(RAT)와 정보 탈취(payload)를 전달한다.

Nearly 800 malicious npm packages have been published targeting various operating systems with malware.

Recently, about 800 malicious packages have been uploaded to the npm registry, designed to deliver malware targeting Windows, Mac, and Linux systems. These packages appear to utilize AI-generated typo-squatting names and all deliver a powerful RAT and infostealer payload.