Une activité malveillante a été détectée dans le paquet NPM fallguys
Les développeurs de NPM ont averti de la suppression du package fallguys du dépôt en raison d'activités malveillantes détectées. En plus d'afficher un écran de chargement en graphisme ASCII avec le personnage du jeu « Fall Guys: Ultimate Knockout », le module en question contenait du code tentant de transmettre certains fichiers système via un webhook à l'application de messagerie Discord. Le module a été publié début août, mais n'a réussi à obtenir que 288 téléchargements avant […]
