Aikido:Hơn 30 gói npm bị tấn công chuỗi cung ứng IronWorm, đánh cắp khóa dịch vụ đám mây và AI

robot
Đang tạo bản tóm tắt
Theo Aikido Security, cuộc tấn công chuỗi cung ứng “IronWorm” mới ảnh hưởng đến hơn 30 gói npm của asteroiddao, tệp nhị phân Rust độc hại sẽ được thực thi trong giai đoạn cài đặt trước.
Chương trình tấn công có thể quét 86 biến môi trường và 20 loại tệp chứng thực, mục tiêu bao gồm AWS, GCP, Vault, npm, cũng như các khóa AI như Anthropic, OpenAI, và cố gắng tấn công ví Exodus.
Phần mềm độc hại này còn sử dụng rootkit eBPF để ẩn mình, kết nối lại qua Tor, và nhờ cơ chế xác thực phát hành đáng tin cậy npm Trusted Publishing OIDC để tự lây lan, đồng thời giả mạo các lần gửi lại như claude, dependabot, renovate để che giấu dấu vết tấn công.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 7
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
TransparentDome
· 1giờ trước
Vault khóa cũng dám chạm, quản lý bí mật cấp doanh nghiệp trở thành vật trang trí
Xem bản gốcTrả lời0
StakingDaydreamer
· 3giờ trước
eBPF rootkit + Tor kết nối lại, chuỗi tấn công này tôi còn chơi giỏi hơn cả tôi
Xem bản gốcTrả lời0
OnchainComplainer
· 3giờ trước
Chứng thực Trusted Publishing OIDC đều có thể giả mạo? Cơ chế tin cậy của npm trở thành trò cười
Xem bản gốcTrả lời0
L2ArbitrageYoungster
· 3giờ trước
Hơn 30 gói phần mềm bị tấn công hàng loạt, cái tên asteroiddao nghe đã không ổn rồi
Xem bản gốcTrả lời0
GateUser-de2a15eb
· 3giờ trước
Chuỗi cung ứng npm lại gặp sự cố, chiêu cài đặt trước nhị phân Rust quá tinh vi
Xem bản gốcTrả lời0
MempoolSparrow
· 3giờ trước
Ví Wallet Exodus cũng bị nhắm đến, những người tích trữ coin nhanh chóng kiểm tra môi trường địa phương
Xem bản gốcTrả lời0
IceCreamUnderTheNeonLights
· 3giờ trước
86 biến môi trường đã quét hết, khóa AWS của tôi đã run rẩy rồi
Xem bản gốcTrả lời0
  • Đã ghim