オープンソースエコシステムのための自動マルウェア検出
Nextron Researchは、オープンソースパッケージレジストリと拡張機能マーケットプレイスを監視し、悪意のあるアーティファクトを検出します。THOR Thunderstormを使用した決定的スキャンとLLMトリアージにより、アナリストの負荷を軽減します。クレデンシャルを盗むRATや2FAバイパスコードを含む、悪意のあるGo、PHP、npmパッケージを発見しています。