Odaily Planet Daily: За даними SlowMist, MistEye виявив міжреєстрову атаку на ланцюжок постачання, спрямовану на розробників, під час якої зловмисники використовували npm, PyPI та Crates.io для публікації зловмисних пакетів. Ця атака охоплює понад 34 зловмисних пакети та понад 384 відповідні версії, а цільовими спільнотами є розробники з галузей криптовалют, DeFi, Solana, Sui/Move та штучного інтелекту.
Потенційні дії зловмисника включають крадіжку криптовалютних гаманців, SSH-ключів, хмарних облікових даних, токенів GitHub/AWS, даних браузера, змінних оточення та розробницьких ключів. Деякі завантаження також намагаються забезпечити стійкість за допомогою cursorrules, CLAUDE.md, Git-гаків, Shell-гаків, cron, systemd та SSH.
SlowMist рекомендує негайно видалити вплинутий пакет, ізолювати вплинуті системи, зберігати журнали, змінити скомпрометовані облікові дані, відновити CI-ранери та робочі станції розробників з чистого образу та перевірити активність у GitHub, хмарі, SSH та гаманцях.