Екосистема Keyv постраждала від масштабної атаки на ланцюг постачання npm з понад 2 000 зловмисних пакетів

ChainCatcher, згідно з моніторингом SlowMist, MistEye виявив масштабну атаку на ланцюжок постачання npm, що впливає на екосистему Keyv/Cacheable. Зловмисники опублікували понад 2 000 зловмисних версій пакетів, включаючи keyv@6.0. Keyv — це широко використовувана абстрактна бібліотека для зберігання ключ-значення, яка підтримує бекенди, такі як Redis, SQLite, PostgreSQL, MongoDB, і має щотижневий обсяг завантажень близько 127 мільйонів разів, що призводить до значного розповсюдження впливу в ланцюжку постачання. Методи атаки дуже схожі на попередню активність npm-черв’яка Shai-Hulud, що вказує на високий рівень автоматизації та масштабованості атаки на ланцюжок постачання. Потенційні зловмисні дії включають крадіжку облікових даних, витік змінних середовища, витік ключів CI/CD, доставку віддалених завантажень та поперечне поширення через заражене середовище розробки. Командам безпеки слід негайно виявити та видалити заражені версії пакетів, оновити до перевірених безпечних версій, перевірити файли блокування залежностей та журнали збирання, моніторити підозрілі зовнішні з’єднання, змінити скомпрометовані облікові дані та відновити середовище після підтвердження впливу.