Cảnh báo an toàn: 30 gói npm độc hại giả dạng kho lưu trữ bot giao dịch, nhắm mục tiêu đánh cắp khóa và cụm từ ghi nhớ của nhà phát triển.

BlockBeats tin tức, ngày 1 tháng 7, SlowMist đã đưa ra cảnh báo an ninh, phát hiện một cuộc tấn công chuỗi cung ứng npm độc hại có phối hợp. Kẻ tấn công đã sử dụng kho lưu trữ bot giao dịch giả mạo và các gói npm chủ đề DeFi để phát tán trình đánh cắp thông tin JavaScript, nhắm trực tiếp vào người dùng npm, nhà phát triển DeFi và người dùng bot giao dịch. Cuộc tấn công này liên quan đến 30 gói npm độc hại, trong đó stake-math@3.5.4 xuất hiện dưới dạng phụ thuộc bị khóa trong kho lưu trữ donoaccestag/forex-mt5-trading-bot. Kho lưu trữ này hiển thị khoảng 2.300 bản fork được tạo hàng loạt với tính đồng nhất cao, phần lớn tập trung dưới tài khoản poly-stocks, tín hiệu rất rõ ràng.

Phạm vi dữ liệu nhạy cảm mà kẻ tấn công có thể đánh cắp rất rộng, bao gồm thư viện ví tiền điện tử, cookie trình duyệt và mật khẩu đã lưu, lịch sử duyệt web, thông tin xác thực nhà phát triển, lịch sử Shell, thư viện trình quản lý mật khẩu, khóa riêng tư, cụm từ ghi nhớ và mã thông báo API bị lộ trong mã nguồn. SlowMist khuyến nghị các nhà phát triển ngay lập tức gỡ bỏ các gói npm bị ảnh hưởng, kiểm tra package.json, package-lock.json và nhật ký CI xem có chứa bất kỳ gói nào trong số 30 gói độc hại hay không; coi hệ thống đã từng thực thi npm install là có khả năng bị xâm nhập, xoay vòng tất cả ví, khóa riêng tư, mã thông báo npm, thông tin xác thực đám mây, khóa SSH và mã thông báo API đã bị lộ, đồng thời xây dựng lại môi trường bị ảnh hưởng từ một bản sao sạch.