🇰🇷 한글 설명
Node.js용 lodahs 패키지 0.0.1 버전은 트로이 목마 프로그램입니다. 이 패키지는 lodash 패키지 이름을 잘못 입력한 사용자를 노리고 설치되며, 특히 암호화폐 지갑을 찾아 정보를 유출하는 기능을 포함하고 있습니다.
💡 쉬운 설명
유명한 라이브러리 이름을 교묘하게 흉내 낸 가짜 프로그램을 설치하게 유도하는 공격입니다. 이 프로그램을 설치하면 컴퓨터에 있는 암호화폐 지갑 정보가 해커에게 탈취될 수 있습니다.
🇺🇸 원문 (English)
The lodahs package 0.0.1 for Node.js is a Trojan horse, and may have been installed by persons who mistyped the lodash package name. In particular, the Trojan horse finds and exfiltrates cryptocurrency wallets.
📍 영향받는 시스템
Node.js lodahs package version 0.0.1
⚔️ 공격 벡터
Typosquatting (유명 패키지 이름의 오타를 이용한 악성 패키지 설치 유도)
🛡️ 대응 방법
npm list를 통해 lodahs 패키지 설치 여부를 확인하고, 발견 시 즉시 삭제 및 암호화폐 지갑 보안 점검 실시