Исследователи в области кибербезопасности раскрыли подробности о зловредном пакете npm под названием "tw-pkgprobe-7731", который маскируется под инструмент безопасности, нацеленный на разработчиков, интегрирующих Twilio в свои приложения. Этот пакет пытается незаметно собирать конфиденциальные данные пользователей. Пакет "tw-pkgprobe-7731" был впервые загружен в реестр npm в середине августа 2026 года с аккаунта под именем "twdepprobe7731".

По информации специалистов, данный пакет создан с целью обмана разработчиков, которые могут считать его полезным инструментом для тестирования безопасности своих приложений. Однако на самом деле он может перехватывать и передавать учетные данные, что представляет серьезную угрозу для безопасности.

Исследователи подчеркивают, что подобные зловредные пакеты становятся все более распространенными, так как злоумышленники используют доверие разработчиков к популярным инструментам и библиотекам. "tw-pkgprobe-7731" не является исключением и демонстрирует, насколько важно проверять код, прежде чем интегрировать его в свои проекты.

Согласно отчетам, пакет был доступен для установки в течение нескольких недель, прежде чем его удалили из реестра npm. Тем не менее, в это время он мог нанести ущерб множеству разработчиков и их проектам.

Эксперты призывают разработчиков быть особенно внимательными при выборе сторонних библиотек и всегда проверять их на наличие возможных уязвимостей. Рекомендуется также использовать инструменты для анализа безопасности кода и следить за обновлениями о новых угрозах.

В заключение, инцидент с пакетом "tw-pkgprobe-7731" служит напоминанием о необходимости соблюдения осторожности в экосистеме программного обеспечения и важности защищать свои приложения от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью