Alibabaツールユーザー狙う18件の悪質npmパッケージ

セキュリティ研究者が、中国語圏のAlibaba関連開発者を標的とした18件の悪質なnpmパッケージを発見しました。これらは依存関係を利用してクロスプラットフォームの遠隔操作トロイの木馬（RAT）を展開し、OSに応じた手口で持続化を図るサプライチェーン攻撃となっています。