慢雾 SlowMist· SlowMist·· 19 天前精选AI 评分69
慢雾披露 PolinRider 投毒 Laravel Nova 扩展包，用以太坊交易充当 C2 管理器
Threat Intelligence | PolinRider Poisons Nova, Using On-Chain Transactions as a C2 Manager
AI 导读
慢雾威胁情报团队披露 PolinRider 活动投毒 Packagist 上的 Laravel Nova 扩展包 visanduma/nova-two-factor，累计下载量超过 70 万次，恶意代码被追加在 tailwind.config.js 末尾，由前端构建触发。
推荐理由
慢雾披露 PolinRider 通过被投毒的 Laravel Nova 扩展包植入加载器，并用以太坊交易接收地址充当 C2 地址解析，读者可了解这条从构建配置到跨平台窃密器的完整投递链。
来源：慢雾 SlowMist · slowmist.medium.com