კატეგორია: საიდუმლოებები უსაფრთხოება

PhantomSync: 8 npm კრიპტო პაკეტები მალავენ დაგვიანებულ dropper-ს, რომელიც იპარავს საფულის გასაღებებს და IPFS-ის საშუალებით აფრქვევს მათ. IOC-ები და აღმოჩენის სახელმძღვანელო.

FauxUV: ყალბი PyPI uv დამხმარე პაკეტები აინსტალირებენ პაროლის გარეშე JupyterLab სერვერს, შემდეგ კი მას ინტერნეტთან აკავშირებენ საპირისპირო გვირაბის საშუალებით.

გადარქმეული npm infostealer forge-jsxy → pinokio-redis იპარავს კრიპტო საფულეებსა და სერთიფიკატებს. IOC-ები, ვადები და დამცველის ინსტრუქცია შიგნითაა.

GhostTracker-მა გადაკეთებიდან 74 წუთში შეიცვალა ბრენდინგი, იგივე C2, ახალი სახელები. იცით, როგორ მუშაობს npm ტროიანი და რა უნდა დაბლოკოთ პირველ რიგში?

SkillLeak მალავს Chrome/Edge პაროლის გაშიფვრას MCP უნარში და არა ინსტალაციის კაუჭში. გაიგეთ, როგორ მუშაობს ის და რა უნდა შეამოწმონ დამცველებმა.

DeviceDoor npm პაკეტში მალავს მოწყობილობის კოდის ფიშინგის ჩარჩოს. გაიგეთ, როგორ მუშაობს ის და როგორ დავიცვათ თავი მისგან.

CryptoDAO-ს დაბნეულობა: თერთმეტი npm პაკეტი 99.99.99 ვერსიაზე იკრიბება CI/CD ტოკენები, ღრუბლოვანი გასაღებები და კრიპტო საფულის საიდუმლოებები პოსტინსტალაციაზე.

ნებართვის ფურცელი: ექვსი მავნე npm პაკეტი ღრუბლოვანი მეტამონაცემების ზონდებს და Windows SYSTEM-ის მუდმივობას ყალბი კვლევის პასუხისმგებლობის შეზღუდვის მიღმა მალავს.

ხუთი npm პაკეტი ჩუმად აგროვებს AWS სერთიფიკატებს და Secrets Manager-ის გასაღებს, მაგრამ მხოლოდ კონტეინერებში. როგორ ერიდება Ectoplasm აღმოჩენას.

SeedSweep: 10 npm პაკეტი იპარავს კრიპტო საფულეებს და SSH გასაღებებს Telegram-ის საშუალებით. ჩუმია CI-ში, სასიკვდილოა დეველოპერებისთვის. ჩაეფლო!

PairLoop ავლენს, თუ როგორ განათავსა საეჭვო npm პაკეტმა persistence, ბრაუზერის მეთვალყურეობა და დამალული Windows-ის დისტანციური მართვის პანელი.

გადახედეთ ConsentMask-ს, npm პაკეტს, რომელმაც პოსტინსტალაციის საშუალებით შეაგროვა დეველოპერის იდენტობები, GitHub ანგარიშები და CI მონაცემები.