El malware AsyncAPI contiene módulos para robar credenciales API de GitHub, npm, Cloud y AI

Un peligroso ataque a la cadena de suministro afectó al proyecto AsyncAPI en el registro npm, poniendo en riesgo a los desarrolladores y los sistemas de compilación automatizados. Los analistas de Microsoft identificaron la campaña y descubrieron cómo un débil flujo de trabajo de GitHub Actions abrió la puerta.

Ese marco puede comunicarse con servidores remotos, permanecer en la máquina y mantener módulos listos para robar credenciales. Cadena de ataque de un extremo a otro (Fuente: Microsoft) Debido a que @asyncapi/specs se encuentra debajo de muchas otras herramientas AsyncAPI, el radio de explosión alcanzó las computadoras portátiles de los desarrolladores, los canales de CI, los contenedores e incluso algunos servicios de producción. El malware AsyncAPI contiene módulos El tiempo de ejecución de Miasma incluye un amplio código de acceso a credenciales destinado a secretos que los desarrolladores y los sistemas de CI a menudo mantienen cerca. Cuando se encuentra un token de GitHub, puede enumerar los repositorios accesibles y el contexto de CI a través de API públicas, al igual que las oleadas anteriores de robo de credenciales de paquetes npm que afectaron al ecosistema.

Patrones similares aparecieron en una campaña anterior de malware de robo de credenciales contra herramientas de desarrollo populares. La publicación El malware AsyncAPI contiene módulos para robar credenciales API de GitHub, npm, Cloud y AI apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗