Novaina anarana hoe npm infostealer forge-jsxy → mangalatra poketra sy fahazoan-dàlana crypto ny pinokio-redis. Ao anatiny ny IOC, ny fandaharam-potoana, ary ny torolàlana momba ny mpiaro.
Manafina mpanala tenimiafina Chrome/Edge ao anatin'ny fahaiza-manao MCP ny SkillLeak, fa tsy "install hook". Fantaro ny fomba fiasany sy izay tokony hojeren'ny mpiaro.
Fahazoan-dalana: fonosana npm enina manimba no manafina ny fikarohana metadata rahona sy ny faharetan'ny Windows SYSTEM ao ambadiky ny fanambarana fikarohana sandoka.
Fonosana npm dimy no maka mangina ny fahazoan-dàlana AWS sy ny lakilen'ny Secrets Manager, saingy ao anaty fitoeran-javatra ihany. Ahoana no fomba hialana amin'ny fahitana ny Ectoplasm.
Mampahafantatra ny fomba nampiasan'ny fonosana npm mampiahiahy ny persistence, ny fanaraha-maso ny navigateur, ary ny tontonana fanaraha-maso lavitra miafina an'ny Windows ny PairLoop.
Jereo ny ConsentMask, ilay fonosana npm izay nanangona ny mombamomba ny mpamorona, ny kaonty GitHub, ary ny angon-drakitra CI tamin'ny alàlan'ny postinstall.
