Sahte bir iş teklifi aldım. Projedeki npm paketi tam donanımlı bir info-stealer çıktı.

🫧 Open on Bubbles Freelance NFT staking projesi kılığında bir sosyal mühendislik saldırısı. Zip dosyasındaki typosquat npm paketi (pretie_x1), tarayıcı şifreleri, kripto cüzdanları, SSH anahtarları ve işletim sistemi parolalarını çalan çok aşamalı, AES-şifreli bir info-stealer indirip çalıştırıyor.