🥇fallguys NPM पॅकेजमध्ये दुर्भावनापूर्ण क्रियाकलाप आढळला

NPM विकसक चेतावणी दिली रेपॉजिटरीमधून पॅकेज काढण्याबद्दल फॉल्स त्यात दुर्भावनायुक्त क्रियाकलाप आढळल्यामुळे. याशिवाय पैसे काढणे ACSII ग्राफिक्समधील स्क्रीनसेव्हर्स “फॉल गाईज: अल्टीमेट नॉकआउट” या गेममधील एका वर्णासह, निर्दिष्ट केलेल्या मॉड्यूलमध्ये काही सिस्टम फाइल्स वेबहुकद्वारे डिस्कॉर्ड मेसेंजरमध्ये हस्तांतरित करण्याचा प्रयत्न करणारा कोड समाविष्ट आहे. मॉड्यूल ऑगस्टच्या सुरुवातीस प्रकाशित करण्यात आले होते, परंतु अवरोधित होण्यापूर्वी केवळ 288 डाउनलोड मिळविण्यात व्यवस्थापित झाले.

दुर्भावनापूर्ण क्रियाकलाप Windows वापरकर्त्यांशी तडजोड करण्याच्या उद्देशाने होते. क्रोमियम इंजिन आणि डिस्कॉर्ड क्लायंटवर आधारित ब्राउझरमधील नेव्हिगेशन इतिहासासह डेटाबेससह खालील फायली बाहेरून प्रसारित केल्या गेल्या आहेत (असे गृहित धरले जाते की वापरकर्त्याचा डेटा गोळा करण्याच्या टप्प्यावर मॉड्यूल अवरोधित केले गेले होते आणि एकामध्ये अधिक धोकादायक दुर्भावनापूर्ण कोड वितरित केला जाऊ शकतो. अद्यतनांचे):

/AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
/AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Roaming/discord/Local\x20Storage/leveldb

स्त्रोत: opennet.ru

Fallguys NPM पॅकेजमध्ये दुर्भावनायुक्त क्रियाकलाप आढळला

एक टिप्पणी जोडा Отменить ответ