👓 Ботанские новости
технологии, открытия, исследования и разработки
🤖 Вредные npm‑пакеты под видом Telegram‑ботов: Vidar снова в деле
Вредные npm‑пакеты под видом Telegram‑ботов: Vidar снова в деле
Исследователи Datadog Security нашли 17 npm‑пакетов, маскирующихся под библиотеки‑помощники Telegram и иконки, но на деле раздающие загрузчик вредоносного ПО Vidar. За две недели они успели быть скачанными более 2 200 раз, а затем исчезли, как плохой сон после кофе. Дождались, блин… «Кто ищет иголку в стоге кода, тот и в штанах дырки найдет».
#security #npm #malware