Fallguys NPM 패키지에서 악성 활동이 감지되었습니다.

NPM 개발자 경고 한 저장소에서 패키지 제거에 대해 낙하산 악의적인 활동이 감지되었기 때문입니다. 게다가 철수 "Fall Guys: Ultimate Knockout" 게임의 캐릭터가 포함된 ACSII 그래픽의 화면 보호기, 지정된 모듈에는 웹후크를 통해 일부 시스템 파일을 Discord 메신저로 전송하려고 시도하는 코드가 포함되어 있습니다. 이 모듈은 288월 초에 게시되었지만 차단되기 전까지 다운로드 수는 XNUMX건에 불과했습니다.

악의적인 활동은 Windows 사용자를 손상시키는 것을 목표로 했습니다. Chromium 엔진 및 Discord 클라이언트 기반 브라우저의 탐색 기록이 있는 데이터베이스를 포함하여 다음 파일이 외부로 전송되었습니다(사용자 데이터 수집 단계에서 모듈이 차단되었으며 더 위험한 악성 코드가 한 번에 전달될 수 있다고 가정). 업데이트 중):

• /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
• /AppData/Local/Yandex/YandexBrowser/사용자\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/discord/Local\x20Storage/leveldb

출처 : opennet.ru