Троянизированные пакеты npm используют тактику NullReceiver для декодирования IP-адреса C2 из блокчейна

Исследователи кибербезопасности описали методику под названием NullReceiver, при которой троянизированные пакеты npm декодируют IP-адрес C2-сервера из адреса получателя нулевого перевода Ethereum без данных. Согласно источнику, активность связана с Северной Кореей.