Pachetele npm trojanizate decodifică IP-ul C2 din adresele destinatarilor Ethereum

The Hacker News 5 august 2026, 16:41 EEST tradus automat Securitate

Cercetătorii în securitate cibernetică au semnalat o evoluție a tehnicii de comandă și control (C2) bazată pe blockchain EtherHiding, care ascunde adresa IP a serverului C2 într-o adresă de destinație inventată a unui transfer Ethereum complet gol. Noua abordare de rezolvare dead drop, observată în două pachete trojanizate npm "bianira-ui" și "fluid-type-ui", a primit numele de cod NullReceiver de…

Citește articolul complet pe The Hacker News https://thehackernews.com/2026/08/trojanized-npm-packages-decode-c2-ip.html

Atacurile de acest fel ajung aproape întotdeauna la site-uri obișnuite, nu la ținte alese anume. Dacă vrei ca site-ul tău să nu ajungă subiect de știre, găzduirea CrockyHost vine cu backup zilnic, actualizări automate și firewall gestionat de noi.

Mai citește

Centrală electrică din Marea Britanie, oprită după un atac cibernetic atribuit unor hackeri iranieni go4it.ro
Slovacia a dezactivat 279 de camere de trafic după descoperirea unor vulnerabilități grave go4it.ro
Scor de maturitate cibernetică pentru Infrastructura digitală din România Controlul CyFun® RC.CO-04.2 DNSC
Cercetătorii au descoperit o vulnerabilitate care poate „reînvia” cardurile expirate go4it.ro