🥇fallguys NPM प्याकेजमा खराब गतिविधि पत्ता लाग्यो

NPM विकासकर्ताहरू चेतावनी दिए भण्डारबाट प्याकेज हटाउने बारे पतित मान्छे यसमा दुर्भावनापूर्ण गतिविधि पत्ता लगाउनको कारण। यसबाहेक निकासी ACSII ग्राफिक्समा स्क्रिनसेभरहरू "Fall Guys: Ultimate Knockout" खेलको क्यारेक्टरको साथ, निर्दिष्ट मोड्युलमा कोड समावेश थियो जसले वेबहुक मार्फत Discord मेसेन्जरमा केही प्रणाली फाइलहरू स्थानान्तरण गर्ने प्रयास गर्यो। मोड्युल अगस्टको शुरुमा प्रकाशित भएको थियो, तर यो अवरुद्ध हुनु अघि मात्र 288 डाउनलोडहरू प्राप्त गर्न व्यवस्थित भयो।

दुर्भावनापूर्ण गतिविधि विन्डोज प्रयोगकर्ताहरूलाई सम्झौता गर्ने उद्देश्यले थियो। क्रोमियम इन्जिन र डिस्कोर्ड क्लाइन्टमा आधारित ब्राउजरहरूमा नेभिगेसन इतिहास भएको डाटाबेस सहित निम्न फाइलहरू बाह्य रूपमा प्रसारण गरिएको थियो (यो मानिन्छ कि मोड्युल प्रयोगकर्ता डेटा सङ्कलन गर्ने चरणमा अवरुद्ध गरिएको थियो र थप खतरनाक मालिसियस कोड एकमा डेलिभर गर्न सकिन्छ। अद्यावधिकहरूको):

/AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
/AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/default/Local\x20Storage/leveldb
/AppData/Roaming/discord/Local\x20Storage/leveldb

स्रोत: opennet.ru

Fallguys NPM प्याकेजमा खराब गतिविधि पत्ता लाग्यो

एक टिप्पणी थप्न Отменить ответ