Фаъолияти зараровар дар бастаи fallguys NPM ошкор карда шуд

Таҳиягарони NPM огоҳонида шудааст дар бораи аз анбор хориҷ кардани баста бачаҳо аз сабаби дар он ошкор намудани фаъолияти зараровар. Гайр аз ин хуруҷи скринсейверҳо дар графикаи ACSII бо аломати бозии "Fall Guys: Ultimate Knockout", модули муайяншуда кодеро дар бар мегирад, ки кӯшиш мекард, ки баъзе файлҳои системаро тавассути вебхук ба паёмнависии Discord интиқол диҳад. Модул дар авоили август нашр шуд, аммо то баста шудани он танҳо тавонист 288 боргирӣ гирад.

Фаъолияти зараровар ба осеб расонидан ба корбарони Windows нигаронида шуда буд. Файлҳои зерин ба берун интиқол дода шуданд, аз ҷумла пойгоҳи додаҳо бо таърихи навигатсионӣ дар браузерҳо дар асоси муҳаррики Chromium ва муштарии Discord (тахмин меравад, ки модул дар марҳилаи ҷамъоварии маълумоти корбар баста шуда буд ва рамзи хатарноктари зараровар дар як вақт интиқол дода мешавад. аз навсозиҳо):

• /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
• /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
• /AppData/Roaming/discord/Local\x20Storage/leveldb

Манбаъ: opennet.ru