恶意npm包窃取浏览器密码、Discord令牌与加密货币钱包

📋总体概括

安全研究人员披露名为MALFEX的npm供应链攻击活动，攻击者自2023年8月起持续通过八个恶意npm包分发Windows恶意软件，载荷包括Overlord RAT、movinlike信息窃取器及藏在ASCII-art工具中的下载器，可窃取浏览器密码、Discord令牌和加密货币钱包。其中下载量最大的function-flag包累计被下载37,419次，且长期携带恶意代码，显示该活动隐蔽性强、持续时间久。