La historia de la compromisión de 18 paquetes NPM, que en total suman más de 2 mil millones de descargas por semana, ha continuado. Se ha identificado una captura similar a través de phishing de las credenciales que acompaña los paquetes NPM del proyecto DuckDB. Para los paquetes de DuckDB también se formaron versiones con código malicioso que realizaban un reemplazo de las credenciales durante los pagos a través de criptomonedas, pero el ataque fue detectado de inmediato y solo se registraron descargas aisladas de paquetes maliciosos. Según los datos preliminares, los paquetes con inserciones maliciosas, publicados durante el ataque anunciado ayer sobre 18 paquetes NPM, han sido descargados más de 2.5 millones de veces.
Paquetes comprometidos en el segundo ataque de phishing:
Fuente: opennet.ru
