بدافزار و تروجان
حمله زنجیره تأمین در اکوسیستم NPM: توزیع بسته‌های بدافزار با میلیون‌ها دانلود
یک حمله زنجیره تأمین در NPM با استفاده از بسته‌های تقلیدی و مخفی کردن کد در Prototypeهای جاوااسکریپت، میلیون‌ها دانلود…
Checkmarx
بدافزار و تروجان
تکنیک جدید بدافزارهای npm برای دور زدن مکانیزم‌های دفاعی Install Script
بدافزارهای جدید npm با انتقال کد مخرب از Install Scripts به Runtime Code و استفاده از Smart Contractهای اتریوم برای…
بدافزار و تروجان
کشف بسته مخرب npm با ۲ میلیون دانلود؛ پنهان‌سازی بدافزار در کد زمان اجرا (Runtime)
یک بسته مخرب npm با نام indexed-btree از طریق جعل هویت یک کتابخانه معتبر، بدافزار خود را در کد زمان…
بدافزار و تروجان
حمله پیچیده زنجیره تأمین npm: توزیع بدافزار از طریق Runtime با میلیون‌ها دانلود
کشف ۱۰ بسته مخرب در npm که با دور زدن مکانیزم‌های نصب و استفاده از قراردادهای هوشمند اتریوم برای C2،…
بدافزار و تروجان
دور زدن مکانیزم‌های دفاعی npm از طریق اجرای کد مخرب در زمان Runtime
بدافزاری در پکیج indexed-btree با پنهان کردن کد مخرب در متدهای Runtime، مکانیزم‌های دفاعی npm را دور زده و اطلاعات…