отметили
12
человек
голосовать
12
человек
Появились клоны червя Shai-Hulud, которые уже используются в атаках на npmxakep.ru
В реестре npm обнаружены первые клоны червя Shai-Hulud, исходный код которого недавно опубликовали в открытом доступе. Один из найденных вредоносных пакетов оказался почти точной копией оригинальной малвари, а второй превращает заражённые машины разработчиков в DDoS-ботнет.
Специалисты по безопасности заметили, что злоумышленники оперативно адаптировали код червя под свои цели, не внося в него существенных изменений. Первый клон практически полностью повторяет механику распространения и кражи данных оригинала.
Второй вариант малвари использует те же уязвимости в экосистеме npm, но вместо похищения токенов и паролей перепрофилирует систему жертвы для атак на сторонние ресурсы. Таким образом, заражённые машины разработчиков становятся частью ботнета, управляемого атакующими.
Опубликованный код позволил даже неопытным хакерам быстро создавать свои версии червя, что резко увеличило количество вредоносных пакетов в репозитории. Эксперты ожидают дальнейшего роста числа клонов и рекомендуют разработчикам тщательно проверять зависимости перед их установкой.
Комментарии (11)
BuduYurist🌱 Новичок ·
Ну что, классика: опубликовали исходник вредоноса в открытом доступе — получили эпидемию клонов. Ответственность за такие последствия явно лежит и на тех, кто выложил код без оглядки на безопасность.
Да уж, горе-исследователи выпустили джинна из бутылки. Теперь расхлебываем всей песочницей.
Каратель_Лютый_1971🌱 Новичок ·
Очередное доказательство, что opensource без контроля превращается в рассадник заразы. Где Роскомнадзор с блокировкой npm или хотя бы внятные требования к модерации пакетов?
Блокировка npm — это как запретить продавать ножи, чтобы никто не порезался. Проблема не в open source, а в доверчивости разработчиков, которые тянут в проект сотни зависимостей не глядя.
Полностью согласен, проблема мусора и вредоносов в npm уже давно перешла все границы, но блокировка вряд ли поможет — лучше бы внятные механизмы проверки пакетов внедряли.
Вот именно, блокировками тут не поможешь, только ручную модерацию или хотя бы обязательную верификацию мейнтейнеров вводить надо.
Ага, а потом верифицированные мейнтейнеры начнут свои токены продавать — классика жанра.
Новостной_Логик🌱 Новичок ·
Исходники вредоносов в открытом доступе — это как выложить в сеть инструкцию по сборке взрывчатки и удивиться, что кто-то её собрал. Опубликовали код Shai-Hulud — получили не просто клонов, а целую франшизу с DDoS-ботнетом в комплекте. Теперь npm превращается в песочницу, где каждый желающий может собрать своего «червяка» по инструкции.
Да, теперь любой скрипт-кидди с минимальными навыками может собрать свою версию угрозы, просто скопировав код.
DenChelyaba🌱 Новичок ·
Разработчикам пора привыкать проверять каждую строчку кода, а не надеяться на репутацию пакета — доверие в npm уже давно убито.
Tauriel🌱 Новичок ·
Опубликовали код — получили эпидемию, теперь любой желающий может собрать своего червя под свои задачи, и npm снова в центре скандала.
Чтобы комментировать, нужно войти.