Хакеры атаковали DeFi-разработчиков через вредоносные npm-пакеты — SlowMist
Злоумышленники развернули кампанию по компрометации цепочек поставок программного обеспечения для кражи данных. Согласно отчету SlowMist со ссылкой на платформу кибербезопасности SafeDep, для этого хакеры использовали поддельные репозитории трейдинг-ботов и вредоносные DeFi-пакеты. Механика атаки Внутренняя система мониторинга MistEye зафиксировала активность внутри менеджера пакетов npm — базовый реестр, который программисты используют для быстрой сборки JavaScript-приложений. Хакеры внедрили шпионский софт в 30 различных программных кодов и библиотек, включая пакет stake-math версии 3.5.4. Элемент обнаружили в составе торгового робота forex-mt5-trading-bot от пользователя donoaccestag. «Архитектура скрипта зависела от вредоносного компонента, а сам проект имел около 2300 идентичных форков», — говорится в отчете. Аналитики думают, что злоумышленники создали эти копии автоматически в пакетном режиме, причем большая часть поддельных аккаунтов была сконцентрирована под профилем poly-stocks для введения разработчиков в заблуждение. Источник: SlowMist/GitHub. По словам экспертов, вредонос собирает и отправляет хакерам конфиденциальные файлы. Под угрозой оказались:хранилища криптокошельков;сохраненные пароли из браузеров;cookie;истории посещений;ключи доступа разработчиков. «Преступники также выкачивают мнемонические фразы, базы менеджеров паролей, историю терминала и API-токены, оставленные в исходном коде», — рассказали в SlowMist. Эксперты рекомендуют разработчикам удалить скомпрометированные пакеты и провести аудит конфигурационных файлов package.json и журналов систем непрерывной интеграции. «Любую операционную систему, где выполнялась команда npm install, следует превентивно считать зараженной. Пострадавшим нужно сменить пароли, перегенерировать SSH-ключи, перевести средства на новые кошельки и пересобрать рабочую среду из







