🥇В NPM-пакете fallguys выявлена вредоносная активность

Разработчики NPM ਚੇਤਾਵਨੀ ਦਿੱਤੀ об удалении из репозитория пакета ਡਿੱਗਣ ਵਾਲੇ из-за выявлении в нём вредоносной активности. Помимо ਕਵਾਉਣਾ заставки в ACSII-графике с персонажем игры «Fall Guys: Ultimate Knockout», указанный модуль включал код, пытающийся передавать некоторые системные файлы через webhook к мессенджеру Discord. Модуль был опубликован в начале августа, но сумел набрать лишь 288 загрузок, прежде чем был блокирован.

Вредоносная активность была нацелена на компрометацию пользователей Windows. Вовне передавались следующие файлы, включающие БД с историей навигации в браузерах на основе движка Chromium и клиенте Discord (предполагается, что модуль был блокирован на стадии сбора данных о пользователях и более опасный вредоносный код мог бы быть доставлен в одном из обновлений):

/AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
/AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
/AppData/Roaming/discord/Local\x20Storage/leveldb

ਸਰੋਤ: opennet.ru

Fallguys NPM ਪੈਕੇਜ ਵਿੱਚ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਖੋਜੀ ਗਈ ਹੈ

ਇੱਕ ਟਿੱਪਣੀ ਜੋੜੋ Отменить ответ