Nextron Research monitorea registros de paquetes de código abierto y mercados de extensiones en busca de artefactos maliciosos, utilizando THOR Thunderstorm para escaneo determinista y clasificación LLM para reducir la carga de trabajo de los analistas. Ha descubierto paquetes maliciosos de Go, PHP y npm, incluyendo RATs que roban credenciales y código de omisión de 2FA.
Projects
0