MALFEX npm Malware Hides Executables in PNG Files to Infect Windows Developers
08/10/2026-10:51 08/10/2026-10:55 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
A long-running npm malware campaign called MALFEX is targeting Windows developers with remote access tools, data stealers, and hidden downloaders. The attack uses eight malicious packages and three separate delivery paths, including a Windows executa
סיכום מאמרקמפיין תוכנה זדונית בשם MALFEX פועל מזה זמן רב ומכוון למפתחי Windows באמצעות חבילות npm זדוניות. התוקפים משמונים שמונה חבילות רעילות ומפיצים את המטען דרך שלושה מסלולים שונים, כאשר אחת השיטות בולטת היא הטמעת קבצים 실행יים בתוך קבצי PNG תמונה כדי לעקוף מנגנוני אבטחה. לאחר ההתקנה, המולוור מספק גישה מרחוק (RTO), גונב מידע רגיש ופועל כמוריד נסתר כדי להוריד מטענים נוספים. המטרה העיקרית היא פגיעה בסביבות פיתוח על Windows, מה שמאפשר לתוקפים להשתלט על מכונות המפתחים ולגנוב סיסמאות, מפתחות ונתוני פרויקטים. החוקרים מדגישים כי זיהוי החבילות הזדוניות ובדיקת קבצי תמונה לא רגילים הם צעדים קריטיים בהגנה מפני הקמפיין הזה.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}
.webp){kind=icon}
