ITちゃんねる

仕事に役立つIT業界の最新ニュース

npmパッケージに4つのマルウェア発見、銀行カードやDiscord情報盗み出す

npmパッケージに4つのマルウェア発見、銀行カードやDiscord情報盗み出す

Kaspersky Labは7月28日(米国時間)、「LofyLife: malicious npm packages steal Discord tokens and bank card data|Securelist」において、Discordトークンや銀行カードデータを窃取する悪意のあるnpm (Node Package Manager)パッケージを発見したと伝えた。オープンソースリポジトリを監視する社内自動システムを使用したところ、npmリポジトリに4つの不審なパッケージを見つけたという。