Malware w dwóch pakietach NPM, mających ~23 miliony pobrań tygodniowo

O temacie donosi The Record. Akcja była dość prosta:

• przejęte konta oryginalnych deweloperów pakietów Coa oraz Rc.
• opublikowanie nowych wersji pakietów (z malware; w zależności od wykrytego systemu operacyjnego odpalał się stosowny skrypt na Windows lub Linux)
• malware miał na celu wykradanie haseł z zainfekowanych komputerów

Tutaj treść skryptu Windowsowego: https://github.com/veged/coa/issues/99#issuecomment-960989137

Jeden z komentujących akcję podsumował całość taką oto grafiką…:

Jeśli interesuje Was ten temat – zerknijcie również na inną metodę, którą swego czasu (również m.in. z wykorzystaniem npm) udało się zainfekować znane korporacje (całość w ramach bug bounty; nagrody naprawdę były solidne).

O tego typu problemach będziemy również mówić na naszym 2-dniowym, praktycznym szkoleniu omawiającym najnowszy dokument OWASP Top Ten (idealne dla programistów/testerów).

~ms