18个恶意npm包向阿里巴巴工具用户提供跨平台RAT

2026-08-04 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

网络安全研究人员发现了一组新的恶意 npm 软件包，这些软件包以跨平台远程访问木马 (RAT) 为目标，针对阿里巴巴开发者工具的用户，作为针对中文环境的复杂、有针对性的软件供应链攻击的一部分。其中一个有问题的包是“lib-mtop”，这是一个与阿里巴巴私有包同名的无作用域包

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱