Uus IronWorm pahavara nakatas npm tarneahela kaudu 36 paketti
Turvauurijad avastasid uue tarneahela-rünnaku, mille käigus nakatati 36 npm-paketti Rustiga kirjutatud andmevarastaja pahavara IronWorm abil. JFrogi teadlaste sõnul peidab IronWorm end eBPF-kerneli juurkomplekti taha ning suhtleb operaatoriga Tor-võrgu kaudu. Pahavara otsib 86 keskkonnamuutujat ja 20 mandaadifaili, mis võivad sisaldada OpenAI, AWS, Anthropic ja npm ligipääsuvõtmeid, SSH-võtmeid, seifide seadistusfaile ning Exodus-krüptorahakottide andmeid. IronWorm levib ise edasi, … Read more