早前业界流行的开源库 Axios 遭到黑客攻击,黑客通过未知方式劫持开发者在 NPM 上的账号,随后篡改安装包并引入恶意依赖,恶意依赖则会收集和窃取已感染设备上的机密信息。已经有诸多安全公司针对此次攻
美国上市加密货币交易所 Coinbase 日前透露该交易所遭遇社会工程学攻击,网络犯罪分子通过贿赂方式招募到 Coinbase 服务提供商的客服人员,随后这些客服人员将大量投资者的完整信息传输给黑客。