ഫാൾഗൈസ് NPM പാക്കേജിൽ ക്ഷുദ്രകരമായ പ്രവർത്തനം കണ്ടെത്തി

NPM ഡെവലപ്പർമാർ മുന്നറിയിപ്പ് നൽകി സംഭരണിയിൽ നിന്ന് ഒരു പാക്കേജ് നീക്കം ചെയ്യുന്നതിനെക്കുറിച്ച് ഫാൾഗൈസ് അതിൽ ക്ഷുദ്രകരമായ പ്രവർത്തനം കണ്ടെത്തിയതിനാൽ. കൂടാതെ പിൻവലിക്കൽ "Fall Guys: Ultimate Knockout" എന്ന ഗെയിമിൽ നിന്നുള്ള ഒരു പ്രതീകമുള്ള ACSII ഗ്രാഫിക്സിലെ സ്ക്രീൻസേവറുകൾ, നിർദ്ദിഷ്ട മൊഡ്യൂളിൽ ചില സിസ്റ്റം ഫയലുകൾ ഒരു വെബ്ഹുക്ക് വഴി ഡിസ്കോർഡ് മെസഞ്ചറിലേക്ക് കൈമാറാൻ ശ്രമിച്ച കോഡ് ഉൾപ്പെടുന്നു. മൊഡ്യൂൾ ഓഗസ്റ്റ് ആദ്യം പ്രസിദ്ധീകരിച്ചു, പക്ഷേ ബ്ലോക്ക് ചെയ്യപ്പെടുന്നതിന് മുമ്പ് 288 ഡൗൺലോഡുകൾ മാത്രമേ നേടാനായുള്ളൂ.

വിന് ഡോസ് ഉപയോക്താക്കളെ അപായപ്പെടുത്തുക എന്ന ലക്ഷ്യത്തോടെയായിരുന്നു ക്ഷുദ്രകരമായ പ്രവര് ത്തനം. Chromium എഞ്ചിനും ഡിസ്‌കോർഡ് ക്ലയന്റും അടിസ്ഥാനമാക്കിയുള്ള ബ്രൗസറുകളിലെ നാവിഗേഷൻ ചരിത്രമുള്ള ഒരു ഡാറ്റാബേസ് ഉൾപ്പെടെ ഇനിപ്പറയുന്ന ഫയലുകൾ ബാഹ്യമായി കൈമാറ്റം ചെയ്യപ്പെട്ടു (ഉപയോക്തൃ ഡാറ്റ ശേഖരിക്കുന്ന ഘട്ടത്തിൽ മൊഡ്യൂൾ തടഞ്ഞുവെന്നും കൂടുതൽ അപകടകരമായ ക്ഷുദ്ര കോഡ് ഒന്നിൽ ഡെലിവർ ചെയ്യാമെന്നും അനുമാനിക്കപ്പെടുന്നു. അപ്ഡേറ്റുകളുടെ):

• /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
• /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/discord/Local\x20Storage/leveldb

അവലംബം: opennet.ru