По данным Microsoft, в npm-пакетах используется вредоносное ПО, которое незаметно крадёт учётные данные криптокошельков. Злоумышленники использовали репозитории Hugging Face для перемещения украденных данных. Специалисты по кибербезопасности из Microsoft обнаружили два скомпрометированных пакета npm, которые содержат троян для удалённого доступа к данным криптокошельков. Вредоносное ПО может собирать информацию о нажатии клавиш, делать скриншоты и получать другие […]