🔻بسته‌های مخرب npm به توزیع تروجان ویندوزی مشغول‌اند🔹پژوهشگران امنیت سایبری سه بسته مخرب در مخزن n

🔻بسته‌های مخرب npm به توزیع تروجان ویندوزی مشغول‌اند🔹پژوهشگران امنیت سایبری سه بسته مخرب در مخزن npm شناسایی کرده‌اند که با جعل هویت ابزارهای مرتبط با PostCSS، زنجیره‌ای چندمرحله‌ای از آلودگی را اجرا کرده و در نهایت یک تروجان دسترسی از راه دور (RAT) را روی سیستم‌های ویندوزی نصب می‌کنند.🔹به گفته پژوهشگران، این پرونده نشان می‌دهد که چگونه یک بسته ظاهراً کوچک و مرتبط با ابزارهای توسعه می‌تواند در پس ظاهر بی‌خطر خود، یک زنجیره چندمرحله‌ای از آلودگی را پنهان کند. این شرکت تأکید کرده است که توسعه‌دهندگان و تیم‌های امنیتی باید وابستگی‌های مشابه و هم‌نام با پروژه‌های معتبر را به‌عنوان مسیرهای بالقوه انتقال بدافزار در نظر بگیرند.🌐 مرجع تخصصی برنامه‌نویسان🆔 @Barnamenevisan_org