Npm 惡意包試圖竊取 Discord 敏感信息和瀏覽器文件

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 npm安全團隊從 npm 門戶網站中刪除了一個惡意 JavaScript 庫。該庫的目的是爲了從受感染用戶瀏覽器和 Discord 應用中竊取敏感文件。 這個惡意包是一個 JavaScript 庫，名爲「fallguys」，聲稱爲「Fall Guys:Ultimate Knockout」遊戲API 提供接口。 然而，開發人員下載該庫

>>阅读原文<<