📌 📄 内容摘要:
ghx960202 在 使用了NPM命令的各位佬们，急急急！对你们很重要 中发帖
近期使用了npm命令下载Axios 包（1.14.1/0.30.4 版本）的需要注意，该版本带恶意程序
一、这个恶意程序的核心行为
该恶意程序通过受污染的 Axios 包（1.14.1/0.30.4 版本） 或恶意包plain-crypto-js传播（属于供应链攻击），植入后会：
在不同系统落地 Stage-2 恶意载荷（如 macOS 的com.apple.act.mond、Linux 的/tmp/ld.py、Windows 的wt.exe/6202033.*）；
连接恶意 C2 服务器sfrclak.com，接受攻击者远程指令；
自带反取证机制（如自毁setup.js、篡改package.json），掩盖攻击痕迹。
二、核心危害（按严重度排序）
敏感信息窃取：窃取 SSH 密钥、API 令牌、账号密码、数据库凭证、内网 / VPN 登录信息等核心敏感数据；
远程完全控制...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1863383/1
─────────────────────────────
📢 来源：LINUX DO
