🥇Fallguys NPM প্যাকেজে দূষিত কার্যকলাপ সনাক্ত করা হয়েছে

NPM বিকাশকারী সতর্ক করা সংগ্রহস্থল থেকে একটি প্যাকেজ অপসারণ সম্পর্কে পড়ুয়ারা এর মধ্যে দূষিত কার্যকলাপ সনাক্তকরণের কারণে। এছাড়া উত্তোলন ACSII গ্রাফিক্সের স্ক্রিনসেভার "ফল গাইস: আলটিমেট নকআউট" গেমের একটি অক্ষর সহ, নির্দিষ্ট মডিউলটিতে এমন কোড অন্তর্ভুক্ত ছিল যেটি ডিসকর্ড মেসেঞ্জারে ওয়েবহুকের মাধ্যমে কিছু সিস্টেম ফাইল স্থানান্তর করার চেষ্টা করেছিল। মডিউলটি আগস্টের প্রথম দিকে প্রকাশিত হয়েছিল, তবে এটি ব্লক করার আগে শুধুমাত্র 288টি ডাউনলোড পেতে পরিচালিত হয়েছিল।

দূষিত কার্যকলাপ উইন্ডোজ ব্যবহারকারীদের আপস করার লক্ষ্যে ছিল. ক্রোমিয়াম ইঞ্জিন এবং ডিসকর্ড ক্লায়েন্টের উপর ভিত্তি করে ব্রাউজারগুলিতে নেভিগেশন ইতিহাস সহ একটি ডাটাবেস সহ নিম্নলিখিত ফাইলগুলি বাহ্যিকভাবে প্রেরণ করা হয়েছিল (এটি অনুমান করা হয় যে ব্যবহারকারীর ডেটা সংগ্রহের পর্যায়ে মডিউলটি ব্লক করা হয়েছিল এবং আরও বিপজ্জনক দূষিত কোড একটিতে বিতরণ করা যেতে পারে। আপডেটগুলির মধ্যে):

/AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
/AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Roaming/discord/Local\x20Storage/leveldb

উত্স: opennet.ru

Fallguys NPM প্যাকেজে দূষিত কার্যকলাপ সনাক্ত করা হয়েছে৷

একটি মন্তব্য জুড়ুন উত্তর বাতিল