Специалисты по кибербезопасности зафиксировали новую атаку вредоносного семейства Shai-Hulud, затронувшую экосистемы LeoPlatform и RStreams. В конце прошлой недели злоумышленники взломали npm-аккаунт мейнтейнера LeoPlatform и опубликовали вредоносные версии 20 пакетов.

Скомпрометированные пакеты распространяли малварь Miasma и Hades, которые используются для кражи данных и удаленного доступа. Кроме того, атака затронула блокчейн-проект Verana, чьи компоненты также оказались под угрозой.

Исследователи связывают эту кампанию с известным семейством угроз Shai-Hulud, которое ранее уже атаковало репозитории с открытым исходным кодом. Злоумышленники используют схожие методы: компрометация аккаунтов разработчиков и внедрение вредоносного кода в легитимные пакеты.

Пользователям LeoPlatform и RStreams рекомендовано проверить версии установленных пакетов и обновить их до последних безопасных сборок. На данный момент точное количество затронутых систем и масштаб утечки данных остаются неизвестными.