1. 클로드 코드 유출본으로 위장, Vidar Stealer(정보 탈취 악성코드), GhostSocks(네트워크 프록시 도구) 배포
2. 내부 패키지 이름과 유사한 가짜 npm 패키지 배포해 공격 시도
3월 31일에 npm으로 클로드 코드 설치한 사람은 트로이목마 포함된 버전을 받았을 가능성이 있다고 하네요.
Telegram · @c4lvinlocked
클로드 코드 유출 사태를 악용하는 사례가 나오는 중.
- 게시
- 2026.04.03 17:59
- 조회
- 287
- 포워드
- 5
- 이미지
- 1장