Ayon sa MistEye, ang threat monitoring system ng blockchain security firm na SlowMist (@SlowMist_Team), isang napakakomplikadong npm worm na tinatawag na "Mini Shai-Hulud" ay nagpapalaganap sa pamamagitan ng mga kilalang developer project tulad ng TanStack, UiPath, at DraftLab. Ang mga attacker ay nagsasamantala sa GitHub credentials upang mag-post ng masasamang package na nakakapalit sa legal na update, at naglalagay ng nakatagong script na router_init.js na tumatakbo nang tahimik sa mga CI/CD environment tulad ng GitHub Actions, na nakatuon sa pagkuha ng CI/CD keys, cloud infrastructure keys, at impormasyon ng cryptocurrency wallet, at gumagamit ng sariling infrastructure ng GitHub para sa data exfiltration. Ang SlowMist ay nagsalaysay na ang kaugnay na threat intelligence (IOC) sa kanilang mga kliyente, at inirerekomenda na agad na i-scan ang mga proyekto na gumagamit ng apektadong package para sa file na router_init.js sa kanilang CI/CD pipeline, mag-rotate ng lahat ng na-expose na GitHub, cloud service, at cryptocurrency credentials, at patuloy na i-monitor ang anumang anomalous background activity sa development environment.
Nilalaman ng SlowMist ang mataas na panganib na npm worm na 'Mini Shai-Hulud' na nagsisipagkuha ng CI/CD at data ng crypto wallet
TechFlowI-share
Summary
Ibinigay ng SlowMist ang isang mataas na panganib na npm worm na tinatawag na 'Mini Shai-Hulud' na kumakalat sa mga pangunahing proyekto tulad ng TanStack at UiPath. Ang malware, nakapaloob sa mga pekeng update, gumagamit ng nakatagong script upang makuha ang mga CI/CD keys, cloud credentials, at data ng crypto wallet. Ipinaliwanag ng inflation data at crypto updates ang pagtaas ng mga banta sa larangan. Ibinahagi ng SlowMist ang threat intelligence sa mga kliyente at hinihikayat ang mga nasasakop na ekipa na i-scan para sa script, i-rotate ang credentials, at i-track ang mga hindi karaniwang background processes.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.