Shai-Hulud CHAINDROP Worm Backdoors Paquetes de más de 400 npm con 1.300 millones de descargas mensuales

Shai-Hulud está de regreso en el ecosistema npm y esta vez su alcance es inusualmente amplio. Una nueva cepa de malware autopropagante llamada CHAINDROP ha bloqueado más de 400 paquetes después de que los atacantes comprometieran al responsable de la biblioteca keyv, ampliamente utilizada.

El conjunto de paquetes afectados suma más de 1.300 millones de descargas mensuales, lo que coloca a los desarrolladores, sistemas de compilación y aplicaciones posteriores en el camino de exposición. Elastic dijo en un informe compartido con Cyber ​​Security News (CSN) que el incidente también muestra cómo una cuenta de mantenedor comprometida puede producir un problema en todo el ecosistema. Los lectores que sigan el anterior ataque a la cadena de suministro de npm de Shai-Hulud reconocerán el riesgo central: las credenciales de publicación robadas permiten que el malware se mueva a través de los canales de lanzamiento normales. Puertas traseras del gusano Shai-Hulud CHAINDROP Más de 400 paquetes npm Los atacantes insertaron un gancho de preinstalación en package.json, una característica estándar de npm que ejecuta comandos antes de que un paquete termine de instalarse.

Gancho de preinstalación en package.json (Fuente: Elastic) El malware también puede alterar los repositorios cuando captura un token de la aplicación GitHub. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación Shai-Hulud CHAINDROP Worm Backdoors Paquetes de más de 400 npm con 1,3 mil millones de descargas mensuales apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗