A história da comprometimento de 18 pacotes NPM, totalizando mais de 2 bilhões de downloads por semana, teve continuidade. Foi identificada uma captura semelhante através de phishing de credenciais relacionadas aos pacotes NPM do projeto DuckDB. Versões com código malicioso para os pacotes DuckDB também foram criadas, fazendo a troca de credenciais durante pagamentos em criptomoedas, mas o ataque foi rapidamente detectado e apenas algumas cargas dos pacotes maliciosos foram registradas. De acordo com dados preliminares, os pacotes com inserção maliciosa, publicados durante o ataque aos 18 pacotes NPM anunciado ontem, foram baixados mais de 2,5 milhões de vezes.
Pacotes comprometidos no segundo ataque de phishing:
Fonte: opennet.ru
