Admin
Администратор
Популярный инструмент Codex, используемый тысячами разработчиков, оказался заражён вредоносным ПО, которое крадет учетные данные пользователей.
Вредоносный код скрыт в пакете npm, который автоматически устанавливается при запуске приложения, обходя проверки безопасности.
Исследователь Charlie Eriksen из Aikido Security обнаружил, что пакет npm под названием 'codexui-android' крал учетные данные пользователей, включая токены доступа и обновления. Вредоносный код был добавлен через месяц после публикации пакета, что позволило ему избежать обнаружения при аудите исходного кода. Пакет отправлял украденные данные на удалённый сервер, маскируя их под телеметрию Sentry. Разработчик пакета также опубликовал несколько приложений в Google Play, одно из которых также содержало вредоносный код. В настоящее время пакет и связанные приложения всё ещё доступны для загрузки.
