NPM-paketis fallguys on tuvastatud pahatahtlik tegevus

NPM arendajad hoiatas paketi eemaldamisest repolt fallguys kahjuliku tegevuse tuvastamise tõttu. Lisaks ülesehitusele ASCII-graafika laadimisega mängu «Fall Guys: Ultimate Knockout» tegelasega, sisaldas nimetatud moodul koodi, mis püüdis edastada teatud süsteemifaile läbi webhooki Discordi sõnumirakendusse. Moodul avaldati augusti alguses, kuid suutis koguda vaid 288 allalaadimist, enne kui see blokeeriti.

Kahjulik tegevus oli suunatud Windowsi kasutajate kompromiteerimisele. Edastati järgmised failid, sealhulgas andmebaas, mis sisaldas Chromiumi põhiste brauserite sirvimise ajalugu ja Discordi klienti (kahtlustatakse, et moodul blokeeriti kasutajate andmete kogumise etapis ja ohtlikum kahjulik kood oleks võinud saabuda ühes värskenduste seas):

• /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
• /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/discord/Local\x20Storage/leveldb

Allikas: opennet.ru