Вредоносный npm-пакет indexed-btree скрывался под библиотеку для B-деревьев и набрал почти 2 млн загрузок

Исследователи Checkmarx обнаружили в npm пакет indexed-btree, который маскировался под легитимную библиотеку и запускал вредоносный код уже во время работы приложения. Опасность в том, что установка не вызывала подозрений: вредоносная логика была спрятана в обычной функции пакета. Кампания также затронула ещё несколько связанных пакетов и использовала смарт-контракт для управления инфраструктурой.

@forgeeks | @forgeeksflash