清华硕士测智力25分

周下载超 69 万次：热门 npm 包 node-ipc 被投毒，可窃取密码等敏感信息_蜘蛛资讯网

到的数据会先压缩成 tar.gz 临时归档，传完后再删除。这次攻击一个更隐蔽的点在于外传方式。攻击者没有使用常见的 HTTP 指挥控制流量，而是改用 DNS TXT 查询传数据，并借助伪装成 Azure 相关的域名启动解析流程。Socket 估算，若外传一个 500 KB 的压缩包，大约会生成 29400 次 DNS TXT 请求，这类流量更容易混在正常 DNS 活动里，增加排查难度。这个恶意程序

p;   

当前文章：http://pfcbb4e.ceqiaobai.cn/qwujyzv/m7fc.html

发布时间：19:42:33