Ayon sa ChainCatcher, ayon sa MistEye, ang threat monitoring system ng blockchain security agency na SlowMist (@SlowMist_Team), isang napakakomplikadong npm worm na tinatawag na “Mini Shai-Hulud” ang nagpapalaganap sa pamamagitan ng mga kilalang developer project tulad ng TanStack, UiPath, at DraftLab. Ang mga attacker ay nagsasamantala sa GitHub credentials upang mag-post ng masamang package na nakakapalit sa legal na update, at may nakatago na script na router_init.js na tumatakbo nang tahimik sa CI/CD environments tulad ng GitHub Actions, na nakatuon sa pagkuha ng CI/CD keys, cloud infrastructure keys, at impormasyon ng cryptocurrency wallet, at ginagamit ang sariling infrastructure ng GitHub para sa data exfiltration. Ang SlowMist ay nagsama na ang kaugnay na threat intelligence (IOC) sa kanilang mga kliyente, at inirerekomenda na agad na i-scan ang mga proyekto na gumagamit ng apektadong package para sa file na router_init.js sa kanilang CI/CD pipeline, mag-revoke at mag-update ng lahat ng nai-expose na GitHub, cloud service, at cryptocurrency credentials, at patuloy na i-monitor ang anumang anomalous background activity sa development environment.
Nilalaman ng SlowMist ang mataas na panganib na npm worm na 'Mini Shai-Hulud' na nagsisipagkuha ng CI/CD at wallet data
ChaincatcherI-share
Summary
Identipik ni SlowMist ang isang mataas na panganib na npm worm na tinatawag na 'Mini Shai-Hulud' na kumakalat sa pamamagitan ng mga developer tooling sa mga proyekto tulad ng TanStack at UiPath. Gumagamit ang worm ng mga nakuha na GitHub credentials upang mag-publish ng mga masasamang package na may nakatagong script, router_init.js, na nananatili ng CI/CD keys, cloud infrastructure keys, at wallet data. Ang script ay nag-exfiltrate ng on-chain data sa pamamagitan ng GitHub infrastructure. Ibinahagi ni SlowMist ang threat intelligence sa mga kliyente at hinihikayat ang mga apektadong proyekto na i-check ang script, i-rotate ang mga credentials, at i-monitor ang anumang hindi karaniwang gawain sa mga development environment.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.