Zərərli npm Paketləri Kripto Açar Oğurluğu və Credential Harvesting Hədəfində: ‘SANDWORM_MODE’ Kampaniyası Aktivləşib
Kibertəhlükəsizlik mütəxəssisləri ən azı 19 zərərli npm paketindən istifadə edən aktiv "SANDWORM_MODE" adlı təchizat zənciri hücum kampaniyası aşkar edib. Bu kampaniya vasitəsilə credential harvesting və cryptocurrency key theft həyata keçirilir.
13rose
1 min read
“SANDWORM_MODE” Təchizat Zənciri Hücumu: npm Paketləri ilə Kripto Açar Oğurluğu və Credential Harvesting Hədəfində
Kibertəhlükəsizlik tədqiqatçıları, aktiv “Shai-Hulud-bənzəri” təchizat zənciri worm kampaniyasının geniş yayıldığını açıqlayıb. Bu kampaniya çərçivəsində, ən azı 19 zərərli npm paketindən istifadə edərək credential harvesting və cryptocurrency key theft həyata keçirilir.
Təchizat zənciri təhlükəsizliyi şirkəti Socket tərəfindən “SANDWORM_MODE” adlandırılan bu kampaniya, əvvəlki Shai-Hulud hücum dalğaları ilə oxşarlıq təşkil edir.
