Популярный open-source пакет node-ipc начал заменять (фактически удалять) данные российских и белорусских пользователей на сердечки.
Последние обновления популярной библиотеки node-ipc (американского разработчика Брэндона Нозаки Миллера с ником RIAEvangelist), запускают вредоносный код, удаляющий все данные с компьютера.
Код, представленный в node-ipc, маскировал своё назначение. Он определял IP-адрес и, если пользователь оказывался из России или Белоруссии, удалял их данные, заменяя на эмодзи сердца. Некоторые версии кода также включали модуль Peacenotwar, из-за которого пользователи видели всплывающий файл WITH-LOVE-FROM-america.txt («Из Америки с любовью»). Файл содержал «антивоенный» текст на нескольких языках.
Действия RIAEvangelist, который поддерживает более 40 пакетов в npm, вызвали критику пользователей со всего мира, автора осудили за дискриминацию. Они указали, что действия разработчика выходят за рамки простого «мирного протеста». Некоторые добавляли, что потеряли доверие к разработчику и комьюнити в целом.
open-sourse сообщество пошатнулось внутри себя 😐