SlowMist: цепочка поставок npm подверглась масштабной атаке, в экосистеме Keyv опубликовано более 2000 версий вредоносных пакетов
По сообщению TechFlow, 5 августа, согласно мониторингу компании по блокчейн-безопасности SlowMist (@SlowMist_Team), ее система разведки угроз MistEye обнаружила крупномасштабную атаку на цепочку поставок npm, направленную на экосистему Keyv/Cacheable. Злоумышленники опубликовали более 2000 вредоносных версий пакетов, включая ключевые компоненты, такие как [email protected]. Keyv, широко используемая библиотека абстракции хранилища ключ-значение, поддерживает различные бэкенды, включая Redis, SQLite, PostgreSQL, MongoDB и другие, с еженедельным количеством загрузок около 127 миллионов, что создает огромный риск для нижестоящей цепочки поставок.
Метод этой атаки очень похож на предыдущую активность червя Shai-Hulud в npm, характеризуется высокой степенью автоматизации и масштабирования. Потенциальные риски включают кражу учетных данных, утечку переменных окружения, утечку ключей CI/CD, доставку удаленной нагрузки и латеральное перемещение.
SlowMist рекомендует командам безопасности немедленно проверить и удалить затронутые версии пакетов, обновиться до проверенных безопасных версий, проверить файлы блокировки зависимостей и журналы сборки, мониторить подозрительные исходящие соединения, заменить скомпрометированные учетные данные и воссоздать соответствующие среды из доверенных источников при подозрении на взлом.
