🥇फ़ॉलगाइज़ एनपीएम पैकेज में दुर्भावनापूर्ण गतिविधि का पता चला

एनपीएम डेवलपर्स आगाह रिपॉजिटरी से एक पैकेज को हटाने के बारे में गिरो दोस्तों इसमें दुर्भावनापूर्ण गतिविधि का पता चलने के कारण। अलावा निकासी गेम "फ़ॉल गाइज़: अल्टीमेट नॉकआउट" के एक चरित्र के साथ ACSII ग्राफ़िक्स में स्क्रीनसेवर, निर्दिष्ट मॉड्यूल में कोड शामिल था जो वेबहुक के माध्यम से कुछ सिस्टम फ़ाइलों को डिस्कॉर्ड मैसेंजर में स्थानांतरित करने का प्रयास करता था। मॉड्यूल अगस्त की शुरुआत में प्रकाशित हुआ था, लेकिन अवरुद्ध होने से पहले केवल 288 डाउनलोड प्राप्त करने में कामयाब रहा।

दुर्भावनापूर्ण गतिविधि का उद्देश्य विंडोज़ उपयोगकर्ताओं से समझौता करना था। निम्नलिखित फ़ाइलें बाहरी रूप से प्रसारित की गईं, जिसमें क्रोमियम इंजन और डिस्कॉर्ड क्लाइंट पर आधारित ब्राउज़रों में नेविगेशन इतिहास वाला डेटाबेस शामिल है (यह माना जाता है कि मॉड्यूल को उपयोगकर्ता डेटा एकत्र करने के चरण में अवरुद्ध कर दिया गया था और अधिक खतरनाक दुर्भावनापूर्ण कोड एक में वितरित किया जा सकता था) अद्यतनों में से):

/AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
/ऐपडेटा/रोमिंग/ओपेरा\x20सॉफ़्टवेयर/ओपेरा\x20स्थिर/स्थानीय\x20स्टोरेज/लेवलडीबी
/AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Roaming/discord/Local\x20Storage/leveldb

स्रोत: opennet.ru

फॉलगाइज एनपीएम पैकेज में दुर्भावनापूर्ण गतिविधि का पता चला

एक टिप्पणी जोड़ें उत्तर रद्द