npm 수학 라이브러리 안에 숨겨진 암호화 로더, 그 정체는 원격 접근 임플란트

Why Does an NPM Math Library Need an Encrypted Loader?

SafeDep 연구진이 npm 패키지 [email protected]에서 암호화된 로더를 발견했다. 이 로더는 lusolve() 솔버에 숨겨져 있으며, 특정 행렬 입력이 비밀번호가 되어 페이로드를 복호화하고 실행한다. 페이로드는 Slack과 블록체인 네트워크를 통해 명령을 받아 호스트에서 실행하는 원격 접근 임플란트다. mathsbase와 math-universe에서도 동일한 로더가 발견됐다.