Phantom Raven (имя пользователя)
Phantom Raven (имя пользователя) в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2025
30 октября
Утечка конфиденциальных данных через скрытые зависимости
PhantomRaven — группировка злоумышленников, использующая уязвимость Remote Dynamic Dependencies в NPM для распространения вредоносных пакетов. Эти пакеты загружают зависимости из непроверенных источников, оставаясь невидимыми для большинства инструментов анализа. Всего было опубликовано 126 таких пакетов, скачанных более 86 000 раз, которые сканируют системы в поиске учетных данных и конфигураций. После установки вредоносные зависимости передают украденную информацию через HTTP, JSON и WebSockets.
Phantom Raven (имя пользователя) имеет 1 запись событий в нашей базе. Объединили похожие карточки: Phantom Raven (имя пользователя); Phantom Raven; Raven Phantom и другие.