해킹당한 MemTensor 패키지가 npm 및 PyPI를 통해 sckit 자격 증명 탈취 코드를 유포
Compromised MemTensor Packages Deliver sckit Credential Stealer via npm and PyPI
신원 미상의 공격자들이 npm 및 Python Package Index(PyPI) 저장소에 있는 두 개의 정상적인 MemTensor 패키지를 탈취하여, Windows, Linux 및 macOS용으로 설계된 ‘skit’라는 이름의 플랫폼별 Go 기반 임플란트를 유포하는 데 성공했습니다. Aikido와 SafeD의 보고에 따르면,