SlowMist: Chuỗi cung ứng npm bị tấn công quy mô lớn, hơn 2000 phiên bản gói độc hại trong hệ sinh thái Keyv đã được phát hành.
Tin tức TechFlow, ngày 05 tháng 8, theo giám sát của công ty an ninh blockchain SlowMist (@SlowMist_Team), hệ thống tình báo mối đe dọa MistEye của họ đã phát hiện một cuộc tấn công chuỗi cung ứng npm quy mô lớn nhằm vào hệ sinh thái Keyv/Cacheable. Kẻ tấn công đã phát hành hơn 2.000 phiên bản gói độc hại, liên quan đến các thành phần cốt lõi như [email protected]. Keyv là một thư viện trừu tượng lưu trữ khóa-giá trị được sử dụng rộng rãi, hỗ trợ nhiều backend như Redis, SQLite, PostgreSQL, MongoDB, với lượt tải xuống hàng tuần đạt khoảng 127 triệu lần, rủi ro phơi nhiễm chuỗi cung ứng hạ nguồn rất lớn.
Phương thức tấn công này rất giống với hoạt động sâu npm Shai-Hulud trước đó, có đặc điểm tự động hóa và quy mô hóa cao, các rủi ro tiềm ẩn bao gồm đánh cắp thông tin xác thực, rò rỉ biến môi trường, rò rỉ khóa CI/CD, phân phối payload từ xa và xâm nhập ngang, v.v.
SlowMist khuyến nghị các nhóm bảo mật ngay lập tức kiểm tra và loại bỏ các phiên bản gói bị ảnh hưởng, nâng cấp lên các phiên bản an toàn đã được xác minh, xem xét các tệp khóa phụ thuộc và nhật ký xây dựng, giám sát các kết nối đi đáng ngờ, luân chuyển các thông tin xác thực đã bị lộ, và xây dựng lại các môi trường liên quan từ các nguồn đáng tin cậy khi nghi ngờ bị xâm phạm.
