В репозитории NPM выявлено 25 вредоносных пакетов
В репозитории NPM выявлено 25 вредоносных пакетов, которые распространялись с использованием тайпсквоттинга, т.е. с назначением имён, похожих на названия популярных библиотек, с расчётом на то, что пользователь допустит опечатку при наборе имени или не заметит различий, выбирая модуль из списка. 17 пакетов включали вредоносный код для поиска в локальной файловой системе токенов Discord и их […]
