2022年04月03日
在一场大规模的软件供应链攻击中，一名密码窃取者被发现通过 ChromePass 从 Windows 系统上的 Chrome 窃取凭据。
ChromePass 是一款适用于 Windows 的小型密码恢复工具，可用于查看 Chrome 浏览器存储的用户名和密码。对于每项密码条目，将显示以下信息：源 URL、操作 URL、用户名字段、密码字段、用户名、密码和创建时间。它允许使用者从当前运行的系统或存储在外部驱动器上的用户配置文件中获取密码。
研究人员发现，在 npm 的开源代码仓库中存在一