Un force-push su GitHub ha trasformato la libreria React antd-img-crop in un vettore per OverLord, uno stealer cross-platform che svuota wallet crypto e credenziali di sviluppo, senza mai toccare il pacchetto pubblicato su npm.
L'articolo Il force-push che ruba criptovalute: dentro l’attacco a antd-img-crop e lo stealer OverLord proviene da (in)sicurezza digitale.
📖 Leggi l'articolo completo originale:
https://insicurezzadigitale.com/il-force-push-che-ruba-criptovalute-dentro-lattacco-a-antd-img-crop-e-lo-stealer-overlord/ →