PhantomRaven im npm: Vermuteter KI-Einsatz für Stealer und Bug-Bounty-Strategie

LONDON (IT BOLTWISE) – PhantomRaven wird mit einer npm-Supply-Chain-Attacke in Verbindung gebracht, die Entwickler gezielt um Authentifizierungs- und CI/CD-Daten bringen soll. In einer Analyse wird als plausibel eingestuft, dass der Code des JS-Infostealers mit einem großen Sprachmodell (KI-gestützt) erzeugt wurde. Das Schadprogramm holt u. a.... Weiterlesen