CrowdStrike hat mit Google und der Shadowserver Foundation alle C2-Kanäle der GlassWorm-Kampagne abgeschaltet, die Entwickler über manipulierte Pakete und Erweiterungen ins Visier nahm.
Das npm-Paket „mouse5212-super-formatter" lud laut OX Security lokale Dateien auf ein vom Angreifer kontrolliertes GitHub-Konto.
CrowdStrike, Google und die Shadowserver Foundation haben das auf Entwickler zielende Glassworm-Botnet durch Abschalten seiner vier C2-Kanäle gestört.
CrowdStrike hat mit Google und der Shadowserver Foundation alle vier Steuerungskanäle der GlassWorm-Malware gleichzeitig abgeschaltet.
