Npm-paketist „imgdecode“ leiti Windowsi arvuteid nakatav pildifaili peidetud pahavara käivitav kood

Teadlased avastasid pahatahtliku npm-paketi „imgdecode“, mis on seotud MALFEX-i tarkvara tarneahela kampaaniaga. Pakett peidab kompileeritud Node.js-i lisandmoodulisse Windowsi DLL-i, mis võib laadida GitHubist krüpteeritud shellcode’i, selle dekrüpteerida ja süstida uude dllhost.exe protsessi.