Czy fałszywa strona Corepack zagraża programistom?
Czy fałszywa strona Corepack zagraża programistom?
Ostatnio pojawiły się doniesienia o fałszywej stronie corepack.org, która podaje się za narzędzie Corepack do zarządzania menedżerami pakietów w Node.js. Strona ta, która istnieje od 2026 roku w różnych formach, zaczęła niedawno oferować złośliwe pliki do pobrania.
Zespół badań zagrożeń Socket potwierdził, że strona ta jest częścią operacji phishingowej, która celuje w programistów. Po odwiedzeniu strony, użytkownicy są narażeni na pobranie infostealera oraz dołączenie do sieci proxy, która dzieli pasmo internetowe.
Co ważne, Corepack nie jest dostępny jako instalator Windows, a prawdziwy projekt nie ma oficjalnej strony pod adresem corepack.org. Dlatego wszelkie pliki oferowane na tej stronie należy traktować jako złośliwe.
- Fałszywa strona istnieje od 2026 roku.
- Oferuje złośliwe oprogramowanie.
- Prawdziwy Corepack nie ma oficjalnej strony w tym miejscu.
Na podstawie: Źródła
