LLM-mel írt PhantomRaven kártevő npm- és GitHub-hitelesítőket lop

2026. szept. 15. · 7. lapszám · 5 forrás, 5 cikk

A PhantomRaven nevű, LLM segítségével létrehozott információlopó npm- és GitHub-hitelesítő adatokat gyűjt, és bug bounty programokat is megtévesztett. A hírek szeptember 15–18. között jelentek meg.

Kit érint és hogyan

senior fejlesztő

Függőség telepítése előtt ellenőrizni kell a csomag eredetét és a telepítési szkripteket.

Források

• Hacker used AI to create malware and trick bug bounty programsaxios.com · 2026. szept. 15.
• Hacker Used AI Stealer for Bug Bounty Rewards | ForkLogforklog.com · 2026. szept. 17.
• PhantomRaven: LLM-generated Information Stealer for Bug Bounty Huntingcrowdstrike.com · 2026. szept. 15.
• LLM помогнал во создавањето на PhantomRaven, малвер кој краде npm и GitHub акредитиви | MKD-CIRT | Национален центар за одговор на компјутерски инцидентиmkd-cirt.mk · 2026. szept. 18.
• LLM-Built PhantomRaven Stealer Targets Developer Credentials via npmprotect.computer · 2026. szept. 19.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.