Kategoria: Tajemnice Bezpieczeństwo

PhantomSync: 8 pakietów kryptograficznych npm ukrywa opóźnionego droppera, który kradnie klucze portfela i wykrada je przez IPFS. Wskaźniki IOC i przewodnik po detekcji.

FauxUV: fałszywe pakiety pomocnicze UV ​​PyPI instalują serwer JupyterLab bez hasła, a następnie udostępniają go internetowi za pomocą odwrotnego tunelu.

Zmieniono nazwę npm infostealer forge-jsxy na pinokio-redis, który kradnie portfele kryptowalut i dane uwierzytelniające. Wskaźniki IOC, oś czasu i wskazówki dla obrońców w środku.

GhostTracker zmienił nazwę 74 minuty po ataku, ten sam C2, nowe nazwy. Czy wiesz, jak działa trojan npm i co najpierw zablokować?

SkillLeak ukrywa narzędzie do deszyfrowania haseł Chrome/Edge w umiejętności MCP, a nie w haczyku instalacyjnym. Dowiedz się, jak to działa i co osoby broniące się powinny sprawdzić.

DeviceDoor ukrywa framework phishingowy do phishingu kodu urządzenia w pakiecie npm. Dowiedz się, jak to działa i jak się przed tym bronić.

Zamieszanie wokół CryptoDAO: jedenaście pakietów npm w wersji 99.99.99 CI/CD tokeny, klucze chmury i sekrety portfela kryptowalutowego po instalacji.

Brak uprawnień: sześć złośliwych pakietów npm ukrywa sondy metadanych w chmurze i trwałość SYSTEMU Windows za fałszywym zastrzeżeniem dotyczącym badań.

Pięć pakietów npm dyskretnie zbiera dane uwierzytelniające AWS i klucz Secrets Manager, ale tylko wewnątrz kontenerów. Jak Ectoplasm unika wykrycia.

SeedSweep: 10 pakietów npm kradnących portfele kryptowalut i klucze SSH przez Telegram. Cichy w CI, zabójczy na komputerach deweloperskich. Zanurz się!

PairLoop odkrywa, w jaki sposób podejrzany pakiet npm wdrożył trwałość, nadzór nad przeglądarką i ukryty panel zdalnego sterowania systemem Windows.

Przyjrzyj się ConsentMask, pakietowi npm, który zbierał tożsamości programistów, konta GitHub i dane CI za pośrednictwem procesu postinstall.