Если вы установили и использовали этот узел, ваши пароли браузера, данные кредитных карт и история просмотров были отправлены на сервер Discord через вебхук. Лично я пострадал от этого. Примерно через неделю после установки я получил кучу уведомлений о подозрительных входах в различные сервисы. Вот как это проверить:

Как проверить:

1. В custom node указаны кастомные библиотеки для OpenAI и Anthropic в requirements.txt. Внутри этих библиотек находится вредоносный код. Скачайте библиотеки и разархивируйте, чтобы увидеть содержимое.
2. Если у вас установлена библиотека с версией 1.16.2:
- На самом деле устанавливается версия 1.16.3, которая не существует.
- Внутри пакета находится файл /lib/browser/admin.py, который читает данные вашего браузера и сохраняет их в директорию temp.
- В файле содержится зашифрованная строка, указывающая на вебхук Discord: https://discord.com/api/webhooks/1226397926067273850/8DRvc59pUs0E0SuVGJXJUJSwD_iEjQUhq-G1iFoe6DjDv6Y3WiQJMQONetAokJD2nwym.
3. Если у вас установлена версия 1.30.2:
- Внутри находится файл openai/_OAI.py с двумя зашифрованными строками, указывающими на вебхуки Discord и вредоносный файл VISION-D.exe.

Как узнать, были ли вы взломаны:

1. Проверьте C:\Users\YourUser\AppData\Local\Temp. Ищите каталоги с форматом pre_XXXX_suf. Если там есть C.txt и F.txt, ваши данные были скомпрометированы.
2. Проверьте python_embedded\site-packages на наличие следующих пакетов:
- openai-1.16.3.dist-info
- anthropic-0.21.4.dist-info
- openai-1.30.2.dist-info
- anthropic-0.26.1.dist-info
3. Проверьте реестр Windows под HKEY_CURRENT_USER\Software\OpenAICLI. Если там есть FunctionRun со значением 1, ваши данные скомпрометированы.

Как очистить систему:

1. Удалите указанные выше пакеты.
2. Найдите и удалите следующие файлы:
- lib/browser/admin.py
- Cadmino.py
- Fadmino.py
- VISION-D.exe
3. Проверьте реестр Windows и удалите упомянутый ключ.
4. Запустите антивирусную проверку.
5. Измените все свои пароли.
6. Человек, сделавший это, поступил преднамеренно.