ReversingLabs将Claude Opus代码提交中的恶意npm包归因于朝鲜黑客组织

网络安全研究公司ReversingLabs称,PromptMink行动将恶意npm(Node.js包管理器)软件包植入openpaw-graveyard,随后转而使用编译后的Rust载荷,以在Linux和Windows上维持持久化。

摘要

正在验证可靠性

术语与概念

此主题没有可用的专业术语。