Крупная вирусная атака на NPM-библиотеки

Обнаружена вторая волна вредоносного покушения Shai-Hulud. Все построено на той же логике, что и сентябрьской покушение, но намного агрессивнее.

Под заражением оказалось 400 пакетов. Среди них свыше десятка популярных криптографических библиотек для аналога DNS – Ethereum Name Service.

Каждую неделю десятки тысяч пользователей скачивают эти архивы, поэтому крайне высок риск того, что пострадают системы разработчиков. Опасный вирус занимается хищением самых разнообразных системных данных, и, в первую очередь – криптовалютных ключей.