Schädliche npm-Pakete: PostCSS-Tools liefern Windows-RAT
Sicherheitsforscher fanden bösartige npm-Pakete, die als PostCSS-Tools getarnt sind und einen Windows-RAT installieren. Erfahren Sie, wie Sie sich schüt… Was ist passiert? Drei neue npm-Pakete – aes-decode-runner-pro , postcss-minify-selector und postcss-minify-selector-parser – enthalten versteckte Schadsoftware. Sie geben vor, nützliche PostCSS-Helfer zu sein, laden aber im Hintergrund einen Remote Access Trojan (RAT) für Windows herunter. Insgesamt wurden die Pakete fast 1.000 Mal heruntergeladen – ein gefährlicher Trend. Die Pakete im Detail Der Nutzer „asdasdas“ veröffentlichte die Pakete innerhalb des letzten Monats. postcss-minify-selector-parser erzielte mit 615 Downloads die höchste Reichweite, gefolgt von postcss-minify-selector (256) und aes-decode-runner-pro (145). Der Code täuscht harmlose Funktionen vor, enthält aber einen Base64-kodierten Payload, der eine ausführbare Datei von einem entfernten Server lädt. Diese Datei installiert dann den RAT, der Tastaturein...