NPM malwarecampagne MALFEX: 40.000+ downloads
De NPM malwarecampagne MALFEX draait al sinds augustus 2023 en groeit richting 40.000 downloads. Checkmarx beschrijft drie leverpaden met o.a. Overlord RAT en data-stealers.
Tag: JavaScript
Malafide npm-pakket via B-tree prototype
Een malafide npm-pakket, vermomd als een legitieme B-tree-indextool, wist miljoenen downloads te halen. Checkmarx beschrijft hoe malware via prototype-code systemen uitspioneert en een tweede stage ophaalt via blockchain.
Telegram Desktop en verborgen JavaScript in HTML-export
Een kwetsbaarheid in Telegram Desktop kan in HTML-exporten verborgen JavaScript plaatsen. Het script kan berichten uit het bestand kopiëren of de inhoud vervalsen zodra je de export opent in je browser.