تحذّر مايكروسوفت من برمجية خبيثة من نوع RAT في حزم npm utils-terminal وlogger-active

وفقاً لمدونة Microsoft Threat Intelligence، تم اكتشاف حزمتين خبيثتين من npm—utils-terminal@3.2.1 وlogger-active@3.2.1—تقوم كلتاهما بتوزيع برنامج تجسس للوصول عن بُعد (RAT) مُصمم لسرقة بيانات اعتمادات محافظ العملات المشفرة ومفاتيح API وغيرها من البيانات الحساسة من أنظمة المطورين.

وجّه المهاجمون المعلومات المسروقة عبر Hugging Face، وهي منصة للتعلم الآلي، لتفادي اكتشافها من خلال جعل النشاط يبدو أقل إثارة للريبة من اتصالات التحكم المباشر. وتُعدّ هذه التهديدات مقلقة بشكل خاص لمطوري قطاع العملات المشفرة، إذ غالباً ما تحتوي أجهزة العمل لديهم على مفاتيح المحافظ الخاصة ونسخاً احتياطية لعبارات البذور وبيانات اعتماد منصات التداول.