Pacotes MemTensor comprometidos em npm e PyPI entregam o ladrão de credenciais sckit. Atores de ameaças desconhecidos comprometeram pacotes legítimos MemTensor para distribuir um implant baseado em Go chamado sckit, projetado para Windows, Linux e macOS. Bibliotecas afetadas incluem @memtensor/memos-cloud-openclaw-plugin.
Detalhes Técnicos
Atores de ameaças desconhecidos comprometeram pacotes MemTensor em npm e PyPI.
O implant sckit é baseado em Go e foi projetado para Windows, Linux e macOS.