🚨 警告 ブレイクアウト!プログラマーなら、このツイートをすべて読む必要があります。プログラマーでない場合も、読んで学ぶ必要があります。
私はNodejsの悪意のあるライブラリ、つまりNPMのライブラリをプログラミングしており、過去数週間で何百万ものユーザーからダウンロードされました。
このオフィスは、アプリケーションやウェブサイトのフロントエンドまたはバックエンドのプログラミングプロセスとショートカットを簡素化するために使用されます。
現在、これはすべての調査されたオフィスであり、悪意のあるコードが含まれていることが明らかになりました 👇
バックスラッシュ, チョークテンプレート, ハイパーリンクをサポート, ANSIを持つ, シンプルスイズル, カラーストリング, エラーEX, カラー名, 配列的, スライスANSI, カラー変換, ラップANSI, ANSI正規表現, カラーをサポート, ANSIをストリップ,
🔵これらのオフィスのいずれかをダウンロードした場合、何が起こる可能性がありますか?
まず安心してください!あなたのウォレットから自動的に何も引き出されることはありません。
しかし、この悪意のあるプログラムは、被害者のアドレスをハッカーのアドレスに置き換えるだけです。
別の言い方をすれば、送信するアドレスは自分のものであって、異なるアドレスではないことを十分に確認
原文表示