Специалисты по кибербезопасности из Microsoft обнаружили два скомпрометированных пакета npm, которые содержат троян для удалённого доступа к данным криптокошельков.
Вредоносное ПО может собирать информацию о нажатии клавиш, делать скриншоты и получать другие конфиденциальные сведения о держателях цифровых активов.
Npm — это бесплатный список программ, который используют программисты, работающие с языком JavaScript, для создания сайтов и приложений.
Если кто-то случайно установит вредоносную программу из этого списка, она может тайно работать на компьютере и собирать личные данные, такие как пароли или информацию о банковских счетах и криптокошельках.
Читать на happycoin.club