恶意npm数学库暗藏远程控制植入
研究人员发现npm包mathmain伪装成mathjs副本，内置加密远程访问植入程序。恶意代码通过特定数学方程触发解密，并借助公共聊天服务和区块链网络接收攻击者指令。
事件进展（1 篇报道）
-
2026-09-22 02:33Hacker News Why does mathmain need an encrypted loader?
研究人员发现npm包mathmain伪装成mathjs副本，内置加密远程访问植入程序。恶意代码通过特定数学方程触发解密，并借助公共聊天服务和区块链网络接收攻击者指令。