Des pirates nord-coréens publient 26 packages npm cachant Pastebin C2 pour RAT multiplateforme

Les chercheurs en cybersécurité ont divulgué une nouvelle itération de la campagne Contagious Interview en cours, dans laquelle les acteurs nord-coréens de la menace ont publié un ensemble de 26 packages malveillants dans le registre npm.

Les packages se font passer pour des outils de développement, mais contiennent des fonctionnalités permettant d'extraire le système de commande et de contrôle (C2) en utilisant du contenu Pastebin apparemment inoffensif comme résolveur de chute morte et, finalement, de supprimer un voleur d'informations d'identification et un cheval de Troie d'accès à distance ciblés par les développeurs. L'infrastructure C2 est hébergée sur Vercel à travers 31 déploiements.

La campagne, suivie par Socket et Kieran Miyamoto de kmsec.uk, est suivie sous le surnom de StegaBin. Cela est attribué à un groupe d’activités menaçantes nord-coréennes connu sous le nom de Famous Chollima.

"Le chargeur extrait les URL C2 codées de manière stéganographique dans trois pâtes Pastebin, des essais informatiques inoffensifs dans le...
[Courte citation de 8% de l'article original]