SlowMist: Распространяется новый вариант вредоносного ПО для npm, уже затронувший 23 пакета и охвативший 408 репозиториев GitHub.
TechFlow сообщает, что 25 июня компания SlowMist опубликовала разведданные об угрозах о новых вариантах вредоносного ПО npm Shai-Hulud / Miasma / Hades, связанных со взломанной учетной записью разработчика npm czirker. Данное программное обеспечение уже затрагивает экосистему npm. Атака активируется при выполнении npm install благодаря предварительно настроенному файлу binding.gyp. Затронуто 23 пакета, при этом еженедельное количество скачиваний leo-logger составляет около 3 140. На момент публикации сообщения обнаружено 408 репозиториев GitHub, зараженных из-за утечки учетных данных.
Потенциальные действия злоумышленников включают: кражу токенов GitHub и npm, похищение учетных данных облачных сервисов AWS / GCP / Azure, сбор данных локальной среды, злоупотребление рабочими процессами GitHub, а также дальнейшее распространение атак на цепочку поставок npm. SlowMist рекомендует командам безопасности незамедлительно проверить lock-файлы и исторические версии пакетов, понизить версию или удалить затронутые пакеты, выполнить ротацию секретов для npm, GitHub, облачных сервисов, CI/CD и приложений, а также принудительно включить двухфакторную аутентификацию.
