‘WeaselBiscuit’ 정보 탈취 코드가 13개의 npm 패키지를 통해 확산되며 크롬 확장 프로그램의 저장소를 탈취하고 있다
WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage
사이버보안 연구원들은 ‘WeaselBiscuit’이라는 코드명을 가진, 이전에 보고된 바 없는 자바스크립트 정보 탈취 악성코드를 유포하는 13개의 npm 패키지 군을 발견했습니다. OpenSourceMalware에 따르면, 이 새로운 악성코드 계열은 두 가지 악성코드 변종과 기능적 중복성을 보이는 것으로 나타났습니다.