Новости | ITSec.Ru

Хакеры внедрили вредоносный код в популярные пакеты npm

https://thehackernews.com/2023/04/hackers-flood-npm-with-bogus-packages.html

Злоумышленники провели фишинговую кампанию, нацеленную на разработчиков, сопровождающих проекты, и похитили их токены доступа к npm, пишет Securitylab. Получив контроль над учётными записями, они загрузили вредоносные версии библиотек напрямую в официальный реестр, не оставляя следов в виде коммитов или pull-запросов в репозиториях GitHub.

Читать пост

Темы: GitHub фишинг DLL-библиотеки npm

Два вредоносных пакета были обнаружены в популярном реестре JavaScript-библиотек npm

Komolov Rostislav 09/06/25

https://www.milesweb.com/blog/technology-hub/npm-alternatives/

За безобидными названиями скрывались настоящие стиратели данных, которые после активации удаляют все файлы в рабочей директории приложения, пишет Securitylab. Речь идёт о библиотеках под названиями «express-api-sync» и «system-health-sync-api», замаскированных под инструменты для синхронизации баз данных и мониторинга системного здоровья.

Читать пост

Темы: Преступления бэкдоры JavaScript npm Socket

На платформе NPM зафиксирована масштабная атака на цепочку поставок

Komolov Rostislav 09/06/25

https://portswigger.net/daily-swig/the-complete-package-everything-you-need-to-know-about-npm-security

Злоумышленники скомпрометировали 17 популярных пакетов из семейства Gluestack @react-native-aria, встроив в них вредоносный код. Эти пакеты используются в мобильной разработке и совокупно загружаются более миллиона раз в неделю, что делает атаку одной из самых значительных в 2025 году.

Читать пост

Темы: Преступления JavaScript npm Aikido Security

Обнаружены 60 вредоносных пакетов в реестре npm, которые автоматически собирают данные с устройств пользователей

Komolov Rostislav 28/05/25

Вся информация отправляется злоумышленникам через Discord‑вебхук. Библиотеки публиковались с трёх учётных записей, уже удалённых с платформы, и в общей сложности были загружены более 3000 раз.

Читать пост

Темы: Преступления бэкдоры npm Socket

Злоумышленники атакуют экосистему npm, с помощью пакета, маскирущегося под инструмент для получения информации об операционной системе

Komolov Rostislav 16/05/25

Пакет впервые появился в репозитории 19 марта 2025 года и был загружен свыше 2000 раз. Его опубликовал пользователь под ником «kim9123», который также разместил другой пакет — «skip-tot», ссылающийся на «os-info-checker-es6» в качестве зависимости. Последний загрузили 94 раза. На ранних этапах вредоносная активность не фиксировалась: первые пять ве …

Читать пост

Темы: Угрозы npm

В официальной Ripple-библиотеке обнаружен вредонос, крадущий криптовалюту через POST-запросы

Komolov Rostislav 23/04/25

Угроза на уровне цепочки поставок программного кода вновь дала о себе знать: рекомендованная Ripple библиотека «xrpl.js» для работы с блокчейном XRP через JavaScript была скомпрометирована. Вредоносный код в неё внедрили через официальные обновления в NPM, позволяя злоумышленникам похищать seed-фразы и ключи криптовалютных кошельков, пишет Security …

Читать пост

Темы: криптовалюта Преступления открытое ПО npm

Reversing Labs: атаки на цепочку поставок программного обеспечения становятся всё изощрённее

Komolov Rostislav 11/04/25

Атаки на цепочку поставок программного обеспечения становятся всё изощрённее — злоумышленники маскируют вредоносный код под полезные библиотеки и внедряют его в системы разработчиков. Очередной пример — вредоносный npm-пакет под названием «pdf-to-office», обнаруженный исследователями Reversing Labs, и якобы предназначенный для конвертации PDF-докум …

Читать пост

Темы: Криптовалюты Угрозы npm ReversingLabs

Новая тактика атак на экосистему npm

Komolov Rostislav 27/03/25

Злоумышленники внедрили новую тактику в атаках на экосистему npm — два вредоносных пакета тайно модифицируют уже установленные на системе легитимные библиотеки, чтобы вшить обратную оболочку и обеспечить постоянный доступ к системе жертвы. Даже после удаления вредоносных пакетов бэкдор продолжает функционировать, поскольку скрыт в изменённой версии …

Читать пост

Темы: Угрозы бэкдоры npm ReversingLabs тактики киберпреступников

Фальшивый NPM-пакет был загружен сотнями разработчиков

Komolov Rostislav 05/11/24

Специалисты Socket обнаружили в каталоге NPM новую угрозу, использующую метод написания названий популярных пакетов с незначительными опечатками для установки вредоносного ПО с целью кражи конфиденциальных данных разработчиков. В данном случае злоумышленник создал пользователя «sindresrohus», изменив порядок букв в имени известного разработчика отк …

Читать пост

Темы: Преступления npm Socket

КНДР внедряет BeaverTail в хранилища для разработчиков

Komolov Rostislav 29/10/24

Три вредоносных пакета, опубликованных в npm-репозитории в сентябре 2024 года, содержали известное вредоносное ПО BeaverTail — загрузчик на JavaScript и инструмент для кражи данных, связанный с северокорейской кампанией под названием «Contagious Interview».

Читать пост

Темы: Преступления КНДР JavaScript npm

Новости / npm (4)

Проект "Информционная безопасность"