AntichatNews
15.07.2026, 09:00
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAJ1TN76Et1GvWFCTaivnNcys4rEEVk1QEd6WIb0wu3c xroYcwng-0a0uM8eyHdrOuiHLU8lFJg5eFzSbZj95aEfXVnletlFE9BKsDJ P_0uV4w9-YbHg7p9LuMyRMcj4rJPftYmIYCcD3_VmbgFrGuaJ6yqUuJgIvV tbqlNUPrkJO2FSuFQ6dJ7gzKFV0/s1700-e365/lucide-botnet.jpg
В ходе исследования, проведенного компанией JFrog, была выявлена кампания, в рамках которой 148 npm-пакетов маскировались под прокси-серверы для студентов и использовались для превращения браузеров пользователей в ботнеты, осуществляющие распределенные атаки отказа в обслуживании (DDoS). Данная активность продолжалась около двух недель в мае.
По информации исследователей, эти пакеты не нацеливались на разработчиков, которые могли бы их установить. Операторы использовали реестр npm в качестве бесплатного хостинга для вредоносного прокси-сайта, позволяя студентам, стремящимся обойти блокировки, подключаться к этому ресурсу.
Вредоносные пакеты имели различные названия и предлагали пользователям простые решения для обхода ограничений, что сделало их привлекательными для молодежной аудитории. Однако, вместо обещанных услуг, они запускали вредоносный код, который использовал вычислительные мощности устройств для организации DDoS-атак.
Исследователи JFrog подчеркивают, что такие инциденты показывают, как злоумышленники могут использовать популярные платформы и инструменты разработки для распространения вредоносного ПО. Они призывают разработчиков и пользователей быть более бдительными при установке пакетов из открытых реестров.
В результате данной кампании было зафиксировано значительное увеличение трафика, направленного на определенные целевые ресурсы, что свидетельствует о масштабах атаки. JFrog также рекомендует внедрять дополнительные меры безопасности и проводить регулярные аудиты используемых пакетов, чтобы минимизировать риски.
Данная ситуация подчеркивает важность осведомленности о киберугрозах и необходимости более строгого контроля за содержимым, размещаемым в общественных реестрах, таких как npm.
Источник новости:
The Hacker News (https://thehackernews.com/2026/07/148-npm-packages-disguised-as-student.html)
Читать полностью (https://thehackernews.com/2026/07/148-npm-packages-disguised-as-student.html)
В ходе исследования, проведенного компанией JFrog, была выявлена кампания, в рамках которой 148 npm-пакетов маскировались под прокси-серверы для студентов и использовались для превращения браузеров пользователей в ботнеты, осуществляющие распределенные атаки отказа в обслуживании (DDoS). Данная активность продолжалась около двух недель в мае.
По информации исследователей, эти пакеты не нацеливались на разработчиков, которые могли бы их установить. Операторы использовали реестр npm в качестве бесплатного хостинга для вредоносного прокси-сайта, позволяя студентам, стремящимся обойти блокировки, подключаться к этому ресурсу.
Вредоносные пакеты имели различные названия и предлагали пользователям простые решения для обхода ограничений, что сделало их привлекательными для молодежной аудитории. Однако, вместо обещанных услуг, они запускали вредоносный код, который использовал вычислительные мощности устройств для организации DDoS-атак.
Исследователи JFrog подчеркивают, что такие инциденты показывают, как злоумышленники могут использовать популярные платформы и инструменты разработки для распространения вредоносного ПО. Они призывают разработчиков и пользователей быть более бдительными при установке пакетов из открытых реестров.
В результате данной кампании было зафиксировано значительное увеличение трафика, направленного на определенные целевые ресурсы, что свидетельствует о масштабах атаки. JFrog также рекомендует внедрять дополнительные меры безопасности и проводить регулярные аудиты используемых пакетов, чтобы минимизировать риски.
Данная ситуация подчеркивает важность осведомленности о киберугрозах и необходимости более строгого контроля за содержимым, размещаемым в общественных реестрах, таких как npm.
Источник новости:
The Hacker News (https://thehackernews.com/2026/07/148-npm-packages-disguised-as-student.html)
Читать полностью (https://thehackernews.com/2026/07/148-npm-packages-disguised-as-student.html)