В репозитории NPM выявлены три пакета, выполняющих скрытый майнинг криптовалют
- С сайта: OpenNet
- Вернуться к списку новостей
В репозитории NPM выявлены три пакета, выполняющих скрытый майнинг криптовалют
Author:В репозитории NPM выявлены три вредоносных пакета klow, klown и okhsa, которые прикрываясь функциональностью для разбора заголовка User-Agent (использовалась копия библиотеки UA-Parser-js) содержали вредоносные изменения, применяемые для организации майнинга криптовалют на системе пользователя. Пакеты были размещены одним пользователем 15 октября, но сразу выявлены сторонними исследователями, которые сообщили о проблеме администрации NPM. В итоге пакеты были удалены в течение дня после публикации, но успели набрать около 150 загрузок.
#csn #cyber_news
Оригинальная версия на сайте: