Se han identificado cuatro paquetes en el repositorio NPM que transmiten datos sobre el usuario.
Se detectó actividad maliciosa en cuatro paquetes en el repositorio de NPM, que incluían un script de preinstalación que enviaba a GitHub, antes de la instalación del paquete, un comentario con información sobre la dirección IP, ubicación, nombre de usuario, modelo de CPU y directorio home del usuario. Se encontró código malicioso en los paquetes electorn (255 descargas), lodashs (78 descargas), loadyaml (48 descargas) y loadyml (37 descargas). Los paquetes problemáticos fueron publicados en […]
