Недавно был выявлен зловредный пакет npm под названием 'indexed-btree', который демонстрирует новую тактику укрытия своих вредоносных действий в коде приложений, вместо использования стандартных скриптов жизненного цикла. Это свидетельствует о том, что злоумышленники адаптируют свои методы в ответ на усиленные меры безопасности.

Пакет 'indexed-btree' маскируется под легитимный пакет 'sorted-btree', который является обычным инструментом для работы с B-деревьями и индексами. По словам экспертов компании Checkmarx, такая стратегия позволяет злоумышленникам оставаться незамеченными и избегать обнаружения при использовании традиционных методов.

Анализ показал, что вредоносный код был встроен в приложение, что усложняет его выявление. Это изменение в подходе может быть ответом на недавние улучшения в системах безопасности, которые затрудняют использование привычных методов внедрения вредоносных пакетов.

Специалисты по кибербезопасности настоятельно рекомендуют разработчикам внимательно проверять зависимости своих проектов и следить за обновлениями пакетов, чтобы защитить свои приложения от потенциальных угроз. Проверка целостности и использование инструментов для анализа кода могут помочь в выявлении скрытых уязвимостей.

Обнаружение таких пакетов подчеркивает необходимость постоянного мониторинга экосистемы npm и активного участия в обеспечении безопасности приложений. Разработчикам стоит быть особенно внимательными к новым пакетам, которые могут оказаться не теми, за кого себя выдают.

Источник новости:
The Hacker News

Читать полностью