Zararlı npm Paketleri 40.767 Kez İndirildi: Overlord RAT ve Bilgi Hırsızı Yayıldı
Orijinal başlık: Eight Malicious npm Packages Downloaded 40,767 Times Deliver Overlord RAT and Stealer
Kısaca
CloudSEK ve Checkmarx'ın MALFEX adını verdiği uzun soluklu bir npm tedarik zinciri kötücül yazılım kampanyası, ele geçirilen sistemlere bilgi hırsızları ve uzaktan erişim truva atları (RAT) bulaştırıyor.
Ne oldu?
- Kampanyanın Ağustos 2023'ten bu yana 12 paket yayımlayan tek bir tehdit aktörüne ait olduğu değerlendiriliyor.
- Sekiz zararlı paket toplam 40.767 kez indirildi; Overlord RAT ve bilgi hırsızı yazılımları ele geçirilen cihazlara ulaştırıyor.
Neden önemli?
npm bağımlılığı kullanan yazılım ekipleri paketlerini denetlemeli; 40 binden fazla indirme yapan zararlı paketler, tedarik zinciri saldırılarının geliştiricileri ne kadar kolay hedefleyebildiğini ortaya koyuyor.
40.767 indirme12 paket