'Автор npm-модуля node-ipc внедрил вредоносный код при обновле | Чёрный адвокат

"Автор npm-модуля node-ipc внедрил вредоносный код при обновлении из России и Беларуси"

https://www.securitylab.ru/news/530636.php

Случай показательный. И скорее всего не единичный. Моральную сторону проблемы обсуждать не имеет смысла. Пихать в код всякое говно исходя из своих личных убеждений - довольно гаденько.

Чтобы немного обезопасить себя от подобного применительно к Android, в настройках смартфона, в пункте "Дата и время" отключите "Использовать время сети" и "Часовой пояс сети". Затем в настройках часового пояса выберите любой более-менее нейтральный регион, лучше если он будет совпадать с выходным IP вашего VPN или что вы там юзаете. После этого установите нужное вам время. Кроме этого, не забывайте, что Земля круглая. Если у вас часовой пояс +3ч (МСК), то есть такая страна - Кения, и в Найроби тоже +3ч. А регион совершенно противоположный.

Таким образом вы избежите активации вредоносного кода, если он есть, направленного на конкретный регион, в котором работает устройство. Существует вероятность что говно отработает в зависимости от языка системы, в этом случае, да и во многих других, в систему не лишним будет добавить, скажем так, другие языки, или подразогнать свой английский.

Ну и советую уже забыть про Play Market, он про вас точно все помнит.