2022年04月03日
近日，研究人员发现官方NPM库中的软件包可以从Chrome web浏览器窃取保存的密码。
NPM 是Node.js的包管理器，共有超过150万个包，每个月的下载量超过300亿次。研究人员分析发现，NPM中包含不同类型的可执行文件，包括PE、ELF、MachO等。
研究人员分析发现nodejs_net_server包的多个版本中都具有恶意行为。通过这些包的metadata数据分析发现该文件的原始名为a.exe，位于lib文件夹中。研究人员进一步分析发现a.exe是一个ChromePass工具，