8 Malicious npm Packages Deliver Multi-Layered Chrome Browser Information Stealer

摘要

JFrog 发现 8 个手法精密的恶意 npm 包（react-sxt、react-sdk-solana 等）：以多层混淆的 JS 与 Python 载荷，在 Windows 上投放可窃取密码、信用卡与加密资产的 Chrome 窃密器。