Hackers backdoor Jscrambler npm package with infostealer malware

Jscrambler disclosed that a threat actor published malicious versions of its npm package (8.14, 8.16, 8.17, 8.20), which were downloaded 1,479 times over a two-hour window before being deprecated. The compromised package contained an infostealer that executed during the preinstall hook, targeting developer credentials, cloud secrets (AWS, Azure, GCP, Kubernetes), AI coding tool configs (Claude, Cursor, Windsurf), cryptocurrency wallets, browser data, and messaging apps. The attack was made possible by compromised npm publishing credentials. Socket detected and analyzed the malware, which used ChaCha20-Poly1305 encryption for obfuscation. Jscrambler has revoked the credentials, deprecated affected packages, released safe version 8.22, and added additional publishing pipeline controls. Developers who installed the malicious versions should treat their environments as compromised and rotate all secrets.

Nguồn: https://www.bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

The Register0 Hot3 phút11 giờ trướcAI

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.

Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.