SlowMist 披露 PolinRider 恶意软件，利用以太坊交易动态管理 C2 服务器

Techub News 消息，@SlowMist_Team 发推称，其安全团队在 Laravel Nova 扩展包 visanduma/nova-two-factor 的一个开发分支中发现了 PolinRider 恶意软件样本，该扩展包累计下载量超过 70 万次。 恶意代码隐藏在 tailwind.config.js 文件中，并在前端构建时执行。其加载器不硬编码命令与控制（C2）服务器地址，而是通过查询以太坊交易来动态解析投递服务器的 IP，使得攻击者无需重新发布软件包即可切换服务器。 最终的有效载荷是一个跨平台的凭证窃取程序，目标包括浏览器账户、Cookie、凭证、加密货币钱包数据、密码管理器以及 Git、GitHub CLI 等开发者凭证。团队建议使用受影响版本的用户检查相关文件，审查构建时的网络活动，并轮换已暴露的凭证和钱包密钥。（@SlowMist_Team）