Odaily Planet Daily сообщило, что SlowMist опубликовала пост на платформе X, в котором заявила, что ее система угроз обнаружила новую активность вредоносного ПО на Rust под названием IronWorm, которое активно атакует среды разработчиков и экосистему Web3/криптовалют через вредоносные npm-пакеты. Потенциальные действия атаки включают кражу учетных данных, кражу мнемонических фраз и паролей кошельков, модификацию репозиториев GitHub, публикацию вредоносных пакетов, кражу ключей CI/CD, командование и контроль через Tor, а также скрытое присутствие с использованием eBPF rootkit.
SlowMist рекомендует командам безопасности проверить в репозитории откаты, подозрительные ветки, аномальные сборочные хуки и коммиты, принадлежащие автоматизированным именам, таким как claude, dependabot, renovate или github-actions; удалить или отказаться от затронутых версий пакетов, выпустить чистую версию, сменить все скомпрометированные ключи и токены, проверить сборочные артефакты GitHub Actions и пересоздать потенциально зараженные системы разработчиков или CI на основе чистых образов. Угроза была обнаружена и проанализирована JFrogSecurity.