npmパッケージに4つのマルウェア発見、銀行カードやDiscord情報盗み出す （マイナビ）

Kaspersky Labは7月28日(米国時間)、「LofyLife: malicious npm packages steal Discord tokens and bank card data｜Securelist」において、Discordトークンや銀行カードデータを窃取する悪意のあるnpm (Node Package Manager)パッケージを発見したと伝えた。オープンソースリポジトリを監視する社内…