Web-browserify
Dans le monde des ordinateurs Mac, il y a un nouveau mouvement de malwares fraîchement sorti des mains des pirates et des cybercriminels. Parmi les menaces de logiciels malveillants Mac, Web-browserify semble être une menace nuisible qui tente d'imiter la programmation JavaScript open-source. Fondé librement sur le package de programmation «browserify», web-browserify semble attaquer les développeurs via un package JavaScript npm répliqué.
Un package npm est un gestionnaire du langage de programmation JavaScript. La société npm, Inc. est une filiale de la plate-forme de partage GitHub, connue pour être un fournisseur d'hébergement Internet et de plates-formes pour plus de 65 millions de développeurs à travers le monde.
Il a été constaté que l'échantillon de logiciel malveillant Web-browserify attaque les systèmes Mac et Linux essentiellement via un progiciel npm piégé. Il y a beaucoup de confusion autour de Web-browserify car il est basé sur JavaScript, qui est une programmation open-source qui peut être prise par à peu près n'importe qui et modifiée à son goût. Tel est le cas où nous pensons que Web-browserify a peut-être été conçu par des pirates pour tendre une embuscade aux développeurs d'une méthode sournoise et sans méfiance.
À l'heure actuelle, Web-browserify est dissimulé dans un bundle ou une archive TGZ et téléchargé dans un package npm où les développeurs pourraient télécharger et ouvrir le fichier, ce qui exécuterait ensuite un binaire délicat au format exécutable et liable (ELF), qui est pris en charge par à la fois MacOS et Linux. De plus, web-browserify peut échapper à la détection et s'exécuter dans différents environnements virtuels avec un accès sans faille aux fichiers et dossiers de voleur qui peuvent être effacés par la menace.
La meilleure approche à adopter par les développeurs pour éviter l'attaque de Web-browserify est de faire preuve de prudence lors de la recherche d'environnements npm et d'utiliser les ressources appropriées pour détecter et éliminer le malware web-browserify sur les systèmes Mac et Linux.
