Исследователи в области кибербезопасности раскрыли детали длительной кампании по распространению вредоносного ПО через цепочку поставок npm, которая нацелена на кражу информации и установку троянов удаленного доступа (RAT) на скомпрометированные хосты. Кампания получила кодовое название MALFEX, и её активность, по оценкам экспертов, является результатом работы одиночного злоумышленника.

С августа 2023 года злоумышленник опубликовал 12 пакетов, из которых восемь были идентифицированы как вредоносные и скачаны в общей сложности 40,767 раз. Эти пакеты содержат функционал, позволяющий злоумышленнику получать удалённый доступ к системам жертв и похищать конфиденциальные данные.

Эксперты отмечают, что злоумышленник использовал различные методы маскировки, чтобы скрыть вредоносный код под видом легитимного программного обеспечения. Это позволяет ему успешно обманывать пользователей и даже опытных разработчиков, которые могут случайно установить заражённые пакеты.

Вредоносные пакеты были размещены на платформе npm, что является тревожным знаком, поскольку она широко используется разработчиками для управления зависимостями в проектах на JavaScript. Это подчеркивает важность проверки пакетов перед их установкой, даже если они выглядят надежными.

CloudSEK и Checkmarx призывают разработчиков быть особенно внимательными и проводить тщательный аудит используемых пакетов, чтобы избежать возможных компрометаций. Они также рекомендуют использовать инструменты для мониторинга и анализа кода, что поможет выявлять и устранять угрозы на ранних стадиях.

Кампания MALFEX является очередным примером того, как злоумышленники используют популярные платформы для распространения вредоносного ПО и подчеркивает необходимость повышения осведомленности в области кибербезопасности среди разработчиков и пользователей.

Источник новости:
The Hacker News

Читать полностью