Odaily Planet Daily haberi göre SlowMist'in izlemesine göre MistEye, geliştiricilere yönelik bir kayıt defteri tedarik zinciri saldırısını tespit etti; saldırganlar, npm, PyPI ve Crates.io üzerinden zararlı paketler yayınladı. Bu saldırı faaliyeti 34'ten fazla zararlı paket ve 384'ten fazla ilgili sürümü kapsıyor ve hedeflenen topluluklar arasında kripto, DeFi, Solana, Sui/Move ve AI geliştiricileri yer alıyor.
Saldırganın potansiyel davranışları, kripto cüzdanları, SSH anahtarları, bulut kimlik bilgileri, GitHub/AWS belirteçleri, tarayıcı verileri, ortam değişkenleri ve geliştirici anahtarlarını çalmayı içerir. Bazı yükler, cursorrules, CLAUDE.md, Git kancaları, Shell kancaları, cron, systemd ve SSH üzerinden kalıcılaşmayı denemektedir.
SlowMist, etkilenen paketleri hemen kaldırmanızı, etkilenen sistemleri izole etmenizi, günlükleri korumanızı, maruz kalan kimlik bilgilerini değiştirmenizi, CI çalıştıricılarını ve geliştirici makinelerini temiz görüntülerden yeniden oluşturmanızı ve GitHub, bulut, SSH ve cüzdan faaliyetlerini gözden geçirmenizi önerir.