Атаки на ланцюги постачання торкнулися PyPI/npm/crates.io: понад 34 шкідливі пакети націлені на розробників у сферах криптовалют та ШІ

Згідно з даними Slow Fog, агентство безпеки MistEye виявило атаку на ланцюги постачання, що охоплює кілька реєстрів. Зловмисники націлилися на розробників у сферах криптовалют, DeFi, Solana, Sui/Move та ШІ, публікуючи шкідливі пакети на npm, PyPI та crates.io. Ця атака включає понад 34 шкідливі пакети та понад 384 пов'язані версії. Зловмисники можуть викрадати криптовалютні гаманці, SSH-ключі, хмарні облікові дані, токени GitHub/AWS, дані браузера, змінні середовища та конфіденційну інформацію розробників.

Деякі шкідливі корисні навантаження також намагалися закріпитися в системі через .cursorrules, CLAUDE.md, Git-хуки, shell-хуки, cron, systemd та SSH. Розробникам рекомендується негайно видалити уражені пакети, ізолювати скомпрометовані системи, зберегти логи, змінити викриті облікові дані, перестворити CI-середовища та робочі станції з чистих образів, а також перевірити журнали активності GitHub, хмарних сервісів, SSH та гаманців.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.