Odaily星球日报, SlowMist, X platformunda, IronWorm adlı yeni bir Rust zinciri kötü amaçlı yazılımı etkinliğini tehdit istihbarat sistemi ile tespit etti. Bu kötü amaçlı yazılım, zararlı npm paketleri aracılığıyla geliştirici ortamlarını ve Web3/kripto ekosistemini hedef alıyor. Olası saldırı davranışları arasında kimlik bilgisi çalma, cüzdan hatırlatma kelimeleri ve şifrelerin çalınması, GitHub deposu manipülasyonu, zararlı paket yayınlama, CI/CD anahtarlarının çalınması, Tor tabanlı komut ve kontrol ile eBPF rootkit kullanarak gizli kalıcı erişim sağlanıyor.
SlowMist, güvenlik ekibine, depodaki geriye dönük gönderimleri, şüpheli dalları, anormal yapılandırma kancalarını ve claude, dependabot, renovate veya github-actions gibi otomatik kimlikler altında yapılan gönderimleri denetlemeyi önerir; etkilenen paket sürümlerini kaldırın veya kullanımdan kaldırın, temiz bir sürüm yayınlayın, tüm maruz kalan anahtarları ve belirteçleri değiştirin, GitHub Actions yapı çıktılarını inceleyin ve olası enfekte olmuş geliştirici veya CI sistemlerini temiz bir görüntüden yeniden oluşturun. Bu tehdit, JFrogSecurity tarafından keşfedildi ve analiz edildi.