SlowMist: rilevata un'attività di attacco malevolo alla supply chain mirata a utenti npm e sviluppatori DeFi
Foresight News riporta che, secondo il monitoraggio di SlowMist, MistEye ha rilevato un'attività coordinata e malevola nella supply chain di npm. Questa attività sfrutta falsi repository di codice di trading bot e pacchetti npm a tema DeFi per distribuire agli utenti npm, agli sviluppatori DeFi e agli utilizzatori di trading bot uno strumento di furto di informazioni JavaScript.
L'operazione coinvolge 30 pacchetti npm malevoli, tra cui [email protected], che appare come dipendenza bloccata nel repository donoaccestag/forex-mt5-trading-bot. Il repository mostra segnali evidenti di anomalie: dipende da pacchetti npm già segnalati come malevoli nelle relazioni di sicurezza e conta circa 2.300 fork altamente omogenei, probabilmente generati in massa, principalmente associati all'account poly-stocks.
Il comportamento potenziale degli attaccanti include il furto di dati sensibili locali come wallet di criptovalute, cookie dei browser, password salvate, cronologia di navigazione, credenziali degli sviluppatori, cronologia della shell, casseforti dei gestori di password, chiavi private, frasi mnemoniche e token API presenti nel codice sorgente. Gli sviluppatori dovrebbero rimuovere immediatamente i pacchetti npm compromessi, controllare package.json / package-lock.json e i log CI per individuare questi 30 pacchetti malevoli, considerare i sistemi in cui è stato eseguito npm install come potenzialmente violati, e sostituire tempestivamente wallet, chiavi private, token npm, credenziali cloud, chiavi SSH e token API esposti, ricostruendo gli ambienti compromessi da una immagine pulita.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Delta Air Lines (DAL.US): WiFi a bordo non sceglie Starlink, preferisce Amazon Leo; Musk avverte di una probabile perdita significativa di clienti
Elon Musk ha avvertito che la decisione di Delta Air Lines di scegliere Amazon Leo anziché Starlink di SpaceX potrebbe farle perdere una grande quantità di clienti.
La società di assegni in bianco Calm Seas Acquisition intende raccogliere 300 milioni di dollari tramite IPO: l’ex comandante dell’esercito americano del Pacifico sarà presidente, puntando su settori come petrolio e gas, perforazione offshore e trasporti marittimi.
La società di assegni in bianco Calm Seas Acquisition ha presentato lunedì una documentazione alla SEC degli Stati Uniti, pianificando di raccogliere fino a 300 milioni di dollari attraverso un'IPO.
Prezzi delle criptovalute
Altro
