SlowMist: Обнаружена вредоносная атака на цепочку поставок, нацеленная на пользователей npm и разработчиков DeFi
По данным Foresight News, согласно мониторингу SlowMist, MistEye выявил скоординированную злонамеренную активность в npm цепочке поставок, при которой используются поддельные репозитории торговых роботов и npm-пакеты с тематикой DeFi для распространения JavaScript-инструментов кражи информации среди пользователей npm, разработчиков DeFi и пользователей торговых машин.
В данной активности задействовано 30 вредоносных npm-пакетов, включая stake-math@3.5.4, который появляется как заблокированная зависимость в donoaccestag/forex-mt5-trading-bot. В этом репозитории отмечаются явные признаки необычного поведения: зависимость от npm-пакета, упомянутого в отчёте безопасности как вредоносного, а также около 2 300 сильно похожих, возможно, массово созданных форков, преимущественно связанных с аккаунтом poly-stocks.
Действия потенциальных атакующих включают кражу локальных чувствительных данных, таких как криптовалютные кошельки, cookies браузера, сохранённые пароли, историю просмотра, учётные данные разработчика, историю shell, хранилища менеджера паролей, приватные ключи, мнемонические фразы и токены API, обнаруженные в исходном коде. Разработчикам рекомендуется немедленно удалить затронутые npm-пакеты, провести аудит package.json / package-lock.json и CI-логов для поиска этих 30 вредоносных пакетов, считать систему, на которую был запущен npm install, потенциально скомпрометированной, своевременно заменить раскрытые кошельки, приватные ключи, npm-токены, облачные учётные данные, SSH-ключи и токены API, а также восстановить пострадавшую среду с чистого образа.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Oppenheimer: AI-поиск завоевывает потребителей, рейтинг Etsy (ETSY.US) повышен до «опережающий рынок»
Oppenheimer повысил рейтинг Etsy до "опережать рынок": поиск с использованием AI привлекает потребителей, целевая цена 90 долларов.
CDS SoftBank приближаются к трехлетнему максимуму! Усиливаются опасения по поводу финансирования OpenAI — «бумажное богатство» не решает проблему нехватки наличных средств
Кредитные дефолтные свопы (CDS) SoftBank Group остаются на максимальных уровнях за последние три года. Трейдеры оценивают потенциальное влияние инвестиционного плана OpenAI, одной из крупнейших ставок SoftBank.
Grab (GRAB.US) приобретает 60% акций платформы "купить сейчас, платить потом" Atome за 1.49 billions долларов, делая ставку на потребительский кредит как «следующий рубеж».
Grab планирует сначала приобрести 60% акций Atome Financial за 1.49 миллиардов долларов наличными, а затем примерно через два года приобрести оставшиеся 40% акций.
Сингапурский медицинский провайдер LYC Healthcare установил цену IPO на уровне 4 долларов за акцию; объем привлечённых средств увеличен на 67% до 25 миллионов долларов.
LYC Healthcare во вторник увеличила объем предстоящего IPO. Сейчас компания планирует выпустить 6.3 миллиона акций по предложенной цене 4 доллара за акцию, чтобы привлечь 25 миллионов долларов.
Цены на крипто
Далее
