セキュリティ研究者が、新種のJavaScript情報窃取マルウェア「WeaselBiscuit」を配信する13個の悪意あるnpmパッケージを発見しました。このマルウェアは、北朝鮮関連とされる過去のマルウェア「BeaverTail」や「OtterCookie」の機能を一部引き継ぎつつ、Chrome拡張機能のストレージ情報を窃取することに特化しています。
なぜご自身の組織で確認すべきか開発環境を標的とした悪意あるnpmパッケージによる情報窃取攻撃が確認されており、サプライチェーン汚染への即時点検・対処が必要なため。
