Gníomhaíocht mhailíseach braite i bpacáiste NPM fallguys

Forbróirí NPM rabhadh faoi ​​phacáiste a bhaint den stór fallaí mar gheall ar ghníomhaíocht mailíseach a bhrath ann. Thairis sin aistarraingt spárálaíscáileáin i ngrafaicí ACSII le carachtar ón gcluiche “Fall Guys: Ultimate Knockout”, bhí cód san áireamh sa mhodúl sonraithe a rinne iarracht roinnt comhad córais a aistriú trí chuga gréasáin chuig an teachtaire Discord. Foilsíodh an modúl go luath i mí Lúnasa, ach níor éirigh leis ach 288 íoslódálacha a fháil sular cuireadh bac air.

Bhí an ghníomhaíocht mhailíseach dírithe ar úsáideoirí Windows a chur i mbaol. Tarchuireadh na comhaid seo a leanas go seachtrach, lena n-áirítear bunachar sonraí le stair nascleanúna i mbrabhsálaithe bunaithe ar an inneall Cróimiam agus an cliant Discord (glactar leis go raibh bac ar an modúl ag an gcéim bailithe sonraí úsáideora agus d'fhéadfaí cód mailíseach níos contúirtí a sheachadadh i gceann amháin de na nuashonruithe):

  • /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
  • /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
  • /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
  • /AppData/Local/BraveSoftware/Brave-Brabhsálaí/Úsáideoir\x20Data/Réamhshocrú/Áitiúil\x20Storage/leveldb
  • /AppData/Roaming/discord/Local\x20Storage/leveldb

Foinse: oscailtenet.ru

Add a comment