북한 해커, 크로스 플랫폼 RAT를 위한 Pastebin C2를 숨긴 26개의 npm 패키지 공개

Source: The Hacker News

개요

사이버 보안 연구원들은 진행 중인 Contagious Interview 캠페인의 새로운 변형을 공개했으며, 북한 위협 행위자들이 npm 레지스트리에 26개의 악성 패키지를 배포했습니다.

이 패키지들은 개발자 도구인 척하지만, 겉보기에는 무해해 보이는 Pastebin 콘텐츠를 데드‑드롭 리졸버로 사용하여 실제 명령‑제어 (C2)를 추출하는 기능을 포함하고 있습니다.