— Исследователи предупреждают о крупнейшей в истории атаке на цепочку поставок
❗️ Злоумышленники внедрили малварь в популярнейшие npm-пакеты, насчитывающие более 2,6 миллиарда еженедельных загрузок (включая такие библиотеки JavaScript, как chalk и strip-ansi)
Ради этой атаки хакеры скомпрометировали аккаунт мейнтейнера Qix с помощью фишинговой атаки:
«Скомпрометировав Qix, злоумышленники получили возможность распространять вредоносные версии пакетов, от которых косвенно зависят бесчисленные приложения, библиотеки и фреймворки.
Учитывая масштаб и пострадавшие пакеты, по-видимому, это была целенаправленная атака, которая должна была максимально охватить всю экосистему», — предупреждают ИБ-исследователи из компании Socket
‼️ Вредонос способен подменять адреса криптокошельков получателей на подконтрольные хакерам адреса и перехватывать транзакции до их подписания
🧑💻 Этичный хакер