Исследователи в области кибербезопасности обнаружили вредоносный пакет в npm, который является частью недавно раскрытой кампании по атаке на программную цепочку под названием MALFEX. Пакет с именем 'imgdecode' был загружен в реестр пакетов 30 сентября 2026 года пользователем с никнеймом 'malfexteste8'. На момент написания статьи этот пакет был загружен 979 раз и по-прежнему доступен в npm.

Пакет 'imgdecode' скрывает загрузчик shell-кода в нативном дополнении для Windows, что делает его особенно опасным. Исследования показывают, что он может использоваться для выполнения вредоносного кода на системах пользователей, что ставит под угрозу безопасность их данных.

Специалисты по кибербезопасности настоятельно рекомендуют разработчикам и пользователям npm быть особенно внимательными к пакетам, которые они загружают, особенно если они имеют неясное происхождение или малую популярность.

Также стоит отметить, что это не первый случай, когда в npm-репозитории обнаруживаются вредоносные пакеты. В последние годы случаи атак на программные цепочки становятся все более распространенными, что подчеркивает необходимость тщательной проверки и аудита используемых библиотек.

Эксперты советуют разработчикам регулярно обновлять свои зависимости и использовать инструменты для анализа безопасности, чтобы минимизировать риски, связанные с использованием сторонних пакетов. Важно помнить, что безопасность программного обеспечения зависит не только от его кода, но и от источников, из которых оно загружается.

Пока пакет 'imgdecode' остается доступным, пользователи npm должны быть особенно осторожны и следить за обновлениями от исследователей в области кибербезопасности, чтобы своевременно реагировать на возможные угрозы.

Источник новости:
The Hacker News

Читать полностью