Siber güvenlik araştırmacıları, 24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir saldırı kampanyası tespit etti. Saldırganlar, npm kayıt defterini ve unpkg gibi yansıma hizmetlerini zararlı yazılımlarını barındırmak için güvenli bir depo olarak kullanıyor.
Cybersecurity araştırmacıları, takvim ve streak yardımcı programları gibi görünen ancak Linux için RedC2 4.0 adlı yapay zeka destekli bir implant indirmek üzere tasarlanmış 14 trojanized npm paketi keşfettiler. Bu paketler, yüklenince RedShell Linux sinyalini çalıştırarak uzaktan bir Windows veya Linux sunucusu ile iletişim kurar ve post-exploitation faaliyetlerine olanak tanır.
Yazılım geliştiricilerin kullandığı npm kaydına yaklaşık 800 zararlı paket sızdırıldı. Windows, Mac ve Linux sistemleri hedefleyen bu yeni saldırı dalgası, WEL1DROPPER adlı bir araçla güçlü uzaktan erişim truva atları ve bilgi çalıcılar dağıtıyor.
JFrog araştırmacıları, öğrenci web proxy'si kılığındaki 148 npm paketinin, ziyaretçilerin tarayıcılarını iki hafta boyunca DDoS botnet'ine dönüştürdüğünü ortaya çıkardı. Paketler, okul filtrelerini aşmak isteyen öğrencileri hedef alarak farkında olmadan saldırı trafiğine katılmalarını sağlıyor.
Mini Shai-Hulud ile bağlantılı Miasma adlı kötü amaçlı yazılım, 23 npm paketi ve bir Verana Go modülünü ele geçirerek geliştirici kimlik bilgilerini çalmayı hedefliyor. Saldırı, yazılım tedarik zincirine yönelik ciddi bir tehdit oluşturuyor.