Utvecklarna av NPM om borttagning av paket frÄn förrÄdet pÄ grund av upptÀckta skadliga aktiviteter. Förutom av en ASCII-grafikskÀrm med spelets karaktÀrer frÄn "Fall Guys: Ultimate Knockout" inkluderade den angivna modulen kod som försökte överföra vissa systemfiler via en webhook till meddelandeprogrammet Discord. Modulen publicerades i början av augusti men lyckades bara fÄ 288 nedladdningar innan den blockerades.
Den skadliga aktiviteten var riktad mot att kompromettera Windows-anvÀndare. Följande filer överfördes externt, inklusive en databas med webblÀsarhistorik baserad pÄ Chromium-motorn och Discord-klienten (det antas att modulen blockerades i datainsamlingsstadiet och mer farlig skadlig kod skulle kunna levereras i en av uppdateringarna):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
KĂ€lla: opennet.ru
