Злоумышленники распространяют через репозиторий NPM вредоносные пакеты, нацеленные на кражу криптовалюты из кошельков Atomic и Exodus. Вредоносный код внедряется в PDF-документы, которые при открытии запускают опасные скрипты. Инженер-аналитик лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева предупреждает: внедрение вредоносного кода в документы формата PDF — это популярный вектор заражения устройств пользователей.
«Вредоносный код внедряется в PDF-документы...
Заголовки