Lühidalt: Ligi 800 pahatahtlikku npm-paketti hõlmav kampaania levitab platvormideüleselt RAT- ja infostealer-nuhkvara Windowsi, macOS-i ja Linuxi jaoks.
Turvateadlased on tuvastanud kampaania, mis hõlmab peaaegu 800 pahatahtlikku npm-paketti ja levitab pahavara Windowsi, macOS-i ja Linuxi süsteemidele. Ohus on arenduskeskkonnad, kuhu need paketid sõltuvustena märkamatult paigaldatakse.
Teadlane Paul (OpenSourceMalware) avastas npm-registris peaaegu 800 pahatahtlikust paketist koosneva klastri. Tema hinnangul kannavad paketid nimesid, mis tunduvad kas tehisintellekti loodud olevat (“AI slop squatted”) või on tekkinud juhuslikult genereeritud tüpokvottinguga – see tähendab, et populaarsete paketinimede kirjavigu on teadlikult imiteeritud, et panna arendajaid neid kogemata paigaldama. Erinevate nimede kasutamisest hoolimata levitavad kõik uuritud paketid ühte ja sama tasupaki: kaugjuurdepääsu troojalase (RAT) ja infostealeri kombinatsiooni, mis toimib platvormideüleselt Windowsi, Maci ja Linuxi süsteemides.
Turbevastutajate jaoks on oluline kampaania ulatus: peaaegu 800 paketti viitavad automatiseeritud ja skaleeritavale meetodile, mis muudab tarneahela riskide klassikalise käsitsi kureerimise keerulisemaks. Kuna pahavara ühendab endas nii kaugjuurdepääsu kui ka andmevarguse võimekuse, võib arendaja ühekordne hoolimatu paigaldus olla piisav, et koguda arenduskeskkondadest kasutajatunnuseid, seansitokene või muid tundlikke andmeid ning tagada ründajale püsiv juurdepääs mõjutatud süsteemidele.
Ettevõtted, kes kasutavad npm-i osana oma tarkvara tarneahelast, peaksid kehtestama sõltuvuste automatiseeritud skaneerimise enne paigaldamist, pöörama erilist tähelepanu ebatavalistele või hiljuti avaldatud paketidele ning jõustama sisemised reeglid kolmandate osapoolte paketite kasutamiseks. Konkreetsete paketinimede ja pahavara tasupaki tehniliste üksikasjade analüüs on praegu peamiselt OpenSourceMalware’i ja teiste turvateadlaste käes; mõjutatud pakettide täielikku nimekirja algses teates ei avaldatud.
Allikas: thehackernews.com · Avaldatud 7. augustil 2026
Lumi AI News — tehisintellekti abiga kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.