MALFEX: Schadpaket „imgdecode“ nutzt Node-Addons und injiziert Shellcode in dllhost.exe

LONDON (IT BOLTWISE) – Forscher haben eine neue Stufe einer langlaufenden npm-Software-Supply-Chain-Attacke unter dem Namen MALFEX beschrieben. Das Paket „imgdecode“ versteckt bei Aufruf via require() einen Loader in einem kompilierten Node.js-Addon, der eine verschlüsselte Payload von GitHub nachlädt, entschlüsselt und in einen neuen... Weiterlesen: MALFEX: Schadpaket „imgdecode“ nutzt Node-Addons und injiziert Shellc…