Вредоносная программа для кражи паролей, обнаруженная в двух популярных библиотеках NPM

Вредоносное ПО было обнаружено скрытым в двух популярных библиотеках для NPM, менеджера пакетов JavaScript.


Две библиотеки — Coa и RC — каждая содержали вредоносное ПО для кражи паролей DanaBot. Предполагается, что эта вредоносная программа была проникнута в эти библиотеки путем несанкционированного использования учетных записей разработчиков. В совокупности, Coa и RC имеют совокупные еженедельные загрузки в размере 22 миллионов.



Независимо от того, какой вариант вредоносного ПО используется или как он поставляется, киберугрозы, такие как DanaBot, могут быть идентифицированы и заблокированы на основе вредоносного поведения, которое они демонстрируют. Acronis Cyber Protect использует расширенное обнаружение поведения, основанное на машинном интеллекте, для предотвращения выполнения вредоносного программного обеспечения и обеспечения безопасности критически важных данных.

Материал подготовлен  ООО «Акронис-Инфозащита»