13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

iOS 기기를 노리는 악성 패키지 13종이 발견되었습니다.

보안 연구원들은 패키지 매니저 Packagist에서 13개의 악성 Composer 패키지를 발견했습니다. 이 패키지는 베트남의 영화 및 만화 스트리밍 사이트에 JavaScript를 주입하여, 패치되지 않은 iOS 기기에 스파이웨어를 설치하도록 설계되었습니다. 주입된 코드는 사용자에게 모바일 광고 사기 및 갬블링 리디렉션을 수행합니다.

13 malicious packages targeting iOS devices have been discovered.

Cybersecurity researchers have identified 13 malicious Composer packages on Packagist. These packages are designed to inject JavaScript into Vietnamese movie and comic streaming sites, specifically targeting unpatched iOS devices to deploy spyware. The injected code performs mobile ad-fraud and gambling redirects to users.