Güvenlik Uyarısı: 30 Kötü Amaçlı npm Paketi, Ticaret Botu Depoları Gibi Görünerek Geliştirici Anahtarlarını ve Kurtarma İfadelerini Hedef Alıyor

BlockBeats haberi, 1 Temmuz - SlowMist, koordineli bir kötü niyetli npm tedarik zinciri saldırısı tespit ettiğine dair bir güvenlik uyarısı yayınladı. Saldırganlar, sahte işlem botu depoları ve DeFi temalı npm paketleri kullanarak JavaScript bilgi hırsızları yerleştirdi ve doğrudan npm kullanıcılarını, DeFi geliştiricilerini ve işlem botu kullanıcılarını hedef aldı. Bu saldırı, 30 kötü niyetli npm paketini içeriyordu; bunlardan stake-math@3.5.4, donoaccestag/forex-mt5-trading-bot deposunda kilitli bir bağımlılık olarak yer aldı. Bu depo, yaklaşık 2300 yüksek oranda homojenleştirilmiş toplu üretilmiş çatal içeriyor ve çoğunlukla poly-stocks hesabı altında toplanmış olup, son derece net bir sinyal veriyor.

Saldırganların çalabileceği hassas veri yelpazesi oldukça geniştir; kripto cüzdan kütüphaneleri, tarayıcı çerezleri ve kaydedilmiş şifreler, tarama geçmişi, geliştirici kimlik bilgileri, Shell geçmişi, şifre yöneticisi kütüphaneleri, özel anahtarlar, tohum ifadeleri ve kaynak kodunda açığa çıkan API token'ları dahildir. SlowMist, geliştiricilere derhal etkilenen npm paketlerini kaldırmalarını, package.json ve package-lock.json ile CI günlüklerini 30 kötü niyetli paketten herhangi birini içerip içermediğini denetlemelerini; npm install çalıştırmış sistemleri potansiyel olarak ele geçirilmiş olarak değerlendirmelerini, açığa çıkmış tüm cüzdanları, özel anahtarları, npm token'larını, bulut kimlik bilgilerini, SSH anahtarlarını ve API token'larını döndürmelerini ve etkilenen ortamı temiz bir görüntüden yeniden oluşturmalarını öneriyor.