Yeni ana saldırı NPM: Enfekte Benlik Siparişi ile Yüzlerce Paket

Çeşitli BT güvenlik şirketleri, NPM ekosistemine yeni saldırılar uyarıyor. Birkaç yüz paket, gizli verileri çalan ve bir web kancasını aşan kötü amaçlı yazılımlarla enfekte olur. Buna ek olarak, kötü amaçlı yazılım otomatik olarak cevap verir – ve bu nedenle bir solucandır.

Düğüm paketlerinin başı olan NPM dinlenmeyin. Yakın zamanda bilinmeyen saldırganlar önde gelen bir geliştiricinin erişim verilerinden vazgeçtikten ve manipüle edilmiş paketleri tanıttıktan sonra, Node.js kitapçıları için dağıtım istasyonu artık yetişkin bir solucanla savaşmalıdır.

Güvenlik ve soket ilişkisi olarak, tehlikeye atılan paketler de var @ctrl/tinycolorhaftada yaklaşık iki milyon kez indirilir. Geliştiricinin yaklaşık bir düzine diğer paketi bile @ctrl Aikido'nun listeleri gibi anlatılan bazı yerli topluluklar, aynı zamanda Crowdstrike güvenlik şirketinin de ilgileniyor.

Malizia kodu, Crediia API ve GitHub ve Google ve Amazon bulutları için erişim verileri gibi ilginç verileri koklamak için “Trufflehog” kullanır. Ardından depo oluşturun ve çalışma akışları Github ve avını alan adında bir webhook üzerinde nefes verin webhook.site. Ve görünüşe göre, diğer paketlerden ve truva atışlarının yükleme sürümlerinden enfektlerden kopyalama yeteneğine sahiptir.

Saldırının nerede başladığı henüz belli değil: Üç ​​analiz şirketi net bir “hasta sıfır” demiyor. Saldırının yazarları bile bilinmiyor, son saldırı ile aynı olabilir.

Tanrı'ya benzer solucan NPM?

Meraklı: Saldırganlar açıkça bilim kurgu hayranı. Kötü amaçlı yazılımınızın solucan bileşeni, “Shai-hulud” adlı bir GitHub deposu oluşturur ve karşılık gelen iş akışları. Başlangıçta “Ölümsüzlüğün Ding” için Arapça olan “Shai-hulud”, Frank Herbert “Dune” EPO'larındaki anıtsal kum kurtlarının adıdır. Çöl gezegen sakinleri Sabbileri Tanrı'ya seviyorlar.

JavaScript geliştiricileri ve özellikle NPM'de barındırılan paketlerin yöneticileri maksimum dikkat göstermeli ve enfekte olmuş paketlerin geniş listesine danışmalıdır. Projelerinizde enfekte olmuş sürümler bulursanız, bunları derhal ortadan kaldırmalı, tüm erişim tanımlayıcılarını değiştirmeli, devre dışı jetonu değiştirmeli ve GitHub depolarında temizlemelisiniz. Ayrıntılı dinleyici notları Stepusity Blog yazısında mevcuttur.

(CKU)