Odaily Planet Daily: SlowMist опублікувала повідомлення на платформі X, в якому зазначила, що її система інтелекту про загрози зафіксувала нову діяльність Rust-забрудненого програмного забезпечення під назвою IronWorm, яке активно атакує середовища розробників та екосистему Web3/криптовалют через зловмисні npm-пакети. Потенційні атаки включають крадіж облікових даних, викрадення мнемонічних фраз та паролів гаманців, підміну репозиторіїв GitHub, розповсюдження зловмисних пакетів, крадіж ключів CI/CD, командування та контроль через Tor, а також приховане перебування за допомогою eBPF rootkit.
SlowMist рекомендує командам безпеки перевірити історію комітів, підозрілі гілки, незвичайні засоби збирання та коміти, приписані автоматизованим ідентифікаторам, таким як claude, dependabot, renovate або github-actions; вилучити або застаріти уразливі версії пакетів, випустити чисту версію, змінити всі виставлені ключі та токени, перевірити результати збирання GitHub Actions та перебудувати можливо заражені системи розробників або CI з чистих образів. Ця загроза була виявлена та проаналізована JFrogSecurity.