Quatro pacotes foram identificados no repositório NPM que transmitem dados do usuário
Uma atividade maliciosa foi identificada em quatro pacotes no repositório NPM, incluindo um script preinstall que, antes da instalação do pacote, enviava um comentário para o GitHub com informações sobre o endereço IP, localização, login, modelo da CPU e diretório pessoal do usuário. O código malicioso foi encontrado nos pacotes electorn (255 downloads), lodashs (78 downloads), loadyaml (48 downloads) e loadyml (37 downloads). Os pacotes problemáticos foram hospedados em […]
