NPM に悪意のパッケージ aabquerys:タイポスクワッティングでマルウェア配布

Malicious Npm Package Uses Typosquatting, Downloads Malware

2023/02/10 InfoSecurity — オープンソース JavaScript の npm リポジトリで、タイポスクワッティングを用いて悪意のコンポーネントをダウンロードさせる、aabquerys というパッケージが発見された。今回の発見は、ReversingLabs のセキュリティ研究者によるもので、aabquerys は感染済のシステムに対して、第2段階/第3段階のマルウェア・ペイロードをダウンロードすることも可能だとされる。

Continue reading “NPM に悪意のパッケージ aabquerys:タイポスクワッティングでマルウェア配布”