В NPM пакета fallguys е открита злонамерена активност.

Разработчиците на NPM предупредиха за изтегляне на пакета от хранилището fallguys поради откритата в него злонамерена активност. Освен извеждането на ASCII графика с персонажа от играта «Fall Guys: Ultimate Knockout», посоченият модул е съдържал код, който се опитва да предаде някои системни файлове през webhook до месинджъра Discord. Модулът е публикуван в началото на август, но е успял да събере само 288 изтегляния, преди да бъде блокиран.

Злонамерената активност е била насочена към компрометиране на потребителите на Windows. Извън системата са предавани следните файлове, включително база данни с история на навигацията в браузерите на базата на движка Chromium и клиента Discord (предполага се, че модулът е бил блокиран на етапа на събиране на данни за потребителите и по-опасен злонамерен код би могъл да бъде доставен в една от актуализациите):

• /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
• /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/discord/Local\x20Storage/leveldb

Източник: opennet.ru