В npm-реестре было опубликовано около 800 вредоносных пакетов в рамках новой кампании, целью которой является доставка кроссплатформенного вредоносного ПО, нацеленное на системы Windows, Mac и Linux. Исследователь OpenSourceMalware Пол сообщил, что эти пакеты, вероятно, используют случайно сгенерированные названия, основанные на ошибках написания, которые создаются с использованием методов AI slop squatting.

Все выявленные пакеты содержат мощный загрузчик, который устанавливает на целевых устройствах как RAT (программное обеспечение для удаленного доступа), так и инфостилеры, предназначенные для кражи конфиденциальной информации. Вредоносные компоненты могут собирать данные о пользователях, включая пароли, учетные записи и другую личную информацию.

Специалисты по кибербезопасности настоятельно рекомендуют разработчикам и пользователям быть особенно внимательными к пакетам, которые они устанавливают, и проверять их на наличие известных уязвимостей или подозрительных характеристик. Особенно стоит избегать пакетов с необычными или неправильно написанными названиями, которые могут быть связаны с подобными атаками.

Данная кампания подчеркивает важность мониторинга и защиты программного обеспечения, используемого в разработке, так как даже незначительные ошибки могут привести к серьезным последствиям. Разработчики должны регулярно обновлять свои средства защиты и использовать инструменты для анализа безопасности кода.

В заключение, эксперты обращают внимание на необходимость повышения осведомленности среди пользователей о рисках, связанных с использованием открытых реестров пакетов. Чем больше пользователи понимают потенциальные угрозы, тем меньше шансов, что они станут жертвами подобных атак.

Источник новости:
The Hacker News

Читать полностью