Honderden npm-packages geïnfecteerd met malware die gevoelige data steelt

Door Captain Kirk
27 november in Waarschuwingen i.v.m. besmettingen

https://www.pc-helpforum.be/topic/82063-honderden-npm-packages-ge%C3%AFnfecteerd-met-malware-die-gevoelige-data-steelt/

Volgers 1

Aanbevolen berichten

Captain Kirk

Geplaatst: 27 november

In de npm Registry zijn honderden besmette packages aangetroffen met malware die allerlei gevoelige data van systemen steelt en andere npm-packages probeert te infecteren, zo stelt securitybedrijf HelixGuard. Volgens de onderzoekers lijkt de aanval op een aanval die afgelopen september plaatsvond en waarbij meer dan vijfhonderd packages werden geïnfecteerd door malware genaamd "Shai-Hulud".

Bij de nieuwe aanval zijn meer dan driehonderd packages besmet geraakt, aldus de onderzoekers. Wanneer ontwikkelaars een besmette package op hun systeem uitvoeren wordt de malware actief. Die gebruikt de software TruffleHog om op de lokale machine naar gevoelige informatie te zoeken, zoals NPM-tokens, AWS/GCP/Azure credentials en omgevingsvariabelen. Met de gestolen tokens kan de malware weer andere npm-packages infecteren.

De gevoelige informatie wordt naar de aanvallers teruggestuurd door middel van een GitHub Action runner met de naam "SHA1HULUD", wat volgens de onderzoekers een verwijzing naar de aanval van september lijkt. Er is ook een overzicht van gecompromitteerde npm-packages gepubliceerd. Op Hacker News laat een getroffen ontwikkelaar weten dat meerdere van zijn packages besmet zijn geraakt.

bron: https://www.security.nl

Quote

Doe mee aan dit gesprek

Je kunt dit nu plaatsen en later registreren. Indien je reeds een account hebt, log dan nu in om het bericht te plaatsen met je account.

Helaas, je inhoud bevat woorden die we niet kunnen toestaan. Gelieve je inhoud te wijzigen en de volgende gemarkeerde woorden uit je bericht te verwijderen.

Reageer op dit topic

× Geplakt als verrijkte tekst. Plak in plaats daarvan als platte tekst

Er zijn maximaal 75 emoji toegestaan.

× Je link werd automatisch ingevoegd. Tonen als normale link

× Je vorige inhoud werd hersteld. Leeg de tekstverwerker

× Je kunt afbeeldingen niet direct plakken. Upload of voeg afbeeldingen vanaf een URL in