Северокорейская хакерская группа использует вредоносные npm-пакеты для кражи учетных данных криптовалютных кошельков

Согласно сообщению Cryptopolitan, ReversingLabs обнаружила, что северокорейская хакерская группа Famous Chollima использовала вредоносный npm-пакет под названием PromptMink для внедрения кода, сгенерированного AI-моделью Claude Opus от Anthropic, в открытый проект криптовалютной биржи openpaw-graveyard с целью кражи данных криптокошельков пользователей и системных ключей. Начиная с сентября 2025 года, данная группа продолжает распространять вредоносные npm-пакеты, применяя двухуровневую стратегию — сначала публикуя “приманочные” пакеты без вредоносного кода, а затем атакуя с помощью второго уровня пакетов. После удаления второго уровня пакетов, они быстро выпускают новые версии-заменители.