朝鲜黑客发布 26 个 npm 包，隐藏 Pastebin C2 用于跨平台 RAT
发布: (2026年3月2日 GMT+8 16:44)
1 分钟阅读
原文: The Hacker News
Source: The Hacker News
Overview
网络安全研究人员披露了持续进行的 Contagious Interview 活动的新一轮迭代，朝鲜威胁行为者向 npm 注册表发布了 26 个恶意软件包。
这些软件包伪装成开发者工具，但包含通过看似无害的 Pastebin 内容作为死信解析器来提取实际指挥控制（C2）功能。