Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)