fuente: https://securityonline.info/supply-chain-trojan-software-developers/
Doctor Web ha detallado un troyano de cadena de suministro en varias etapas que ataca a desarrolladores de software. El malware infecta archivos de proyectos de C++ y C#, y luego se propaga a cualquiera que los compile. Roba datos, secuestra el portapapeles, mina criptomonedas y abre una puerta trasera. Doctor Web no ha vinculado la campaña con ningún grupo en particular.
Los ciberdelincuentes están utilizando señuelos similares a ClickFix para distribuir un troyano de acceso remoto (RAT) previamente desconocido llamado ChainScri...
Leer artículo →Investigadores de seguridad descubrieron dos formas de escapar del entorno aislado (sandbox) de OpenAI Codex; una de ellas permitía ejecutar comandos en la máqu...
Leer artículo →Una campaña de malware en npm que afecta al paquete 'indexed-btree' demuestra cómo los actores de amenazas eluden las defensas de la cadena de suministro oculta...
Leer artículo →