קטגוריה: סודות אבטחה

PhantomSync: חבילות קריפטו של 8 npm מסתירות קוד מושהה שגונב מפתחות ארנק ומבריח דרך IPFS. IOCs ומדריך לזיהוי.

FauxUV: חבילות עזרה מזויפות של PyPI uv מתקינות שרת JupyterLab ללא סיסמה, ולאחר מכן חושפות אותו לאינטרנט דרך מנהרה הפוכה.

שונה שם npm infostealer forge-jsxy → pinokio-redis גונב ארנקי קריפטו ופרטי גישה. IOCs, ציר זמן והנחיות למגן בפנים.

GhostTracker מיתוג מחדש 74 דקות לאחר ההסרה, אותו C2, שמות חדשים. האם אתם יודעים איך הטרויאן npm עובד ומה לחסום קודם?

SkillLeak מסתיר כלי לפענוח סיסמאות של Chrome/Edge בתוך מיומנות MCP, ולא בתוך hook להתקנה. למד כיצד זה עובד ומה על מגנים לבדוק.

DeviceDoor מסתיר מסגרת פישינג של קוד התקן בתוך חבילת npm. למד כיצד זה עובד וכיצד להתגונן מפניה.

בלבול ב-CryptoDAO: אחת עשרה חבילות npm בגרסת 99.99.99 איסוף CI/CD אסימונים, מפתחות ענן וסודות ארנקי קריפטו לאחר ההתקנה.

אישור: שש חבילות npm זדוניות מסתירות בדיקות מטא-נתונים בענן ונוכחות מערכת Windows מאחורי הצהרת אחריות מחקרית מזויפת.

חמש חבילות npm אוספות בשקט אישורי AWS ומפתחות Secrets Manager, אך רק בתוך מכולות. כיצד Ectoplasm מתחמק מגילוי.

SeedSweep: חבילות של 10 npm גונבות ארנקי קריפטו ומפתחות SSH דרך טלגרם. שקט ב-CI, קטלני במכונות פיתוח. צלול פנימה!

PairLoop חושפת כיצד חבילת npm חשודה פרסה פונקציות persistens, מעקב דפדפן ולוח בקרה מרחוק נסתר של Windows.

תסתכלו על ConsentMask, חבילת ה-npm שאספה זהויות מפתחים, חשבונות GitHub ונתוני CI דרך postinstall.