A történet folytatódik, amely 18 NPM-csomag kompromittálódásáról szól, amelyek összesen több mint 2 milliárd letöltést generálnak hetente. Hasonló phishing támadást fedeztek fel a DuckDB projekt NPM-csomagjainak kísérő adataira. A DuckDB csomagoknál is létrehoztak olyan verziókat, amelyek rosszindulatú kódot tartalmaztak, lehetővé téve a kriptovaluta tranzakciók során a hitelesítő adatok megváltoztatását, de a támadást azonnal észlelték, és csak egyedi letöltések történtek a rosszindulatú csomagokból. Előzetes adatok szerint a tegnap bejelentett támadás során közzétett rosszindulatú kódú csomagokat több mint 2,5 millió alkalommal töltötték le.
A második phishing támadás során kompromittált csomagok:
Forrás: opennet.ru
