🔒 Security & Privacy

TeamPCP의 자가증식 웜이 오픈소스를 백도어 공장으로 만든 방법

TeamPCP가 두려운 현실을 입증했습니다: 인간의 도움 없이 오픈소스 생태계 전체로 확산되는 웜이 실재한다는 것. npm 토큰을 탈취하고, 패키지를 오염시키고, 블록체인으로 추적 불가능하게 만들었습니다.

Open Source Beat Apr 03, 2026 3 min read 11 views

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR)

Network diagram showing malware propagation through npm package registry with blockchain nodes for command and control

⚡ Key Takeaways

TeamPCP는 수동 개입 없이 npm 토큰을 자동으로 수집하고 패키지를 오염시키는 자가증식 웜을 배포했습니다. 수동 공급망 공격에서 완전히 자동화된 공급망 공격으로 확대됩니다 𝕏
이 집단은 명령제어용으로 Internet Computer Protocol 스마트 𝕏

Published by

Open Source Beat

Community-driven. Code-first.

#TeamPCP malware #npm supply chain attack #open source security #self-propagating worm #smart contract botnet

Worth sharing?

Get the best Open Source stories of the week in your inbox — no noise, no spam.

Originally reported by Ars Technica - Tech