오픈소스 생태계를 위한 자동화된 악성코드 탐지
Nextron Research는 오픈소스 패키지 레지스트리와 확장 마켓플레이스에서 악성 아티팩트를 모니터링하며, THOR Thunderstorm을 사용한 결정적 스캔과 LLM 트라이지를 통해 분석가의 업무 부담을 줄입니다. 이는 자격 증명을 탈취하는 RAT와 2FA 우회 코드를 포함한 악성 Go, PHP, npm 패키지를 발견했습니다.
