Question 1

ما هو IronWorm وكيف ينتشر؟

Accepted Answer

IronWorm is a Rust-based infostealer that executes during `npm install` via a preinstall hook. Once it has credentials, it uses stolen GitHub and npm tokens to push malicious commits into the victim's repositories. Other developers who install those compromised packages get infected next.

Question 2

ما هي حزم npm التي تأثرت بهجوم IronWorm؟

Accepted Answer

The attack compromised 36 packages published under the "asteroiddao" npm account, all tied to the Arweave/WeaveDB ecosystem. That includes weavedb-sdk version 0.45.3 and related packages listed in JFrog's research disclosure.

Question 3

ما هي بيانات الاعتماد التي يسرقها IronWorm؟

Accepted Answer

The malware targets 86 environment variables and 20 credential files. That includes AWS tokens, OpenAI and Anthropic API keys, npm authentication secrets, SSH keys, and Exodus cryptocurrency wallet files.

Tor

مايكروسوفت تحذر من برنامج اختطاف عملات رقمية في ويندوز يسرق عبارات الاسترداد والمفاتيح والمحافظ عبر تور ومحركات USB

قام المهاجمون بتحميل برمجية خبيثة على حزمة Arweave WeaveDB npm لنشر البرمجيات الخبيثة

ملخص حاد وموجز.
كل يوم.

Tor

مايكروسوفت تحذر من برنامج اختطاف عملات رقمية في ويندوز يسرق عبارات الاسترداد والمفاتيح والمحافظ عبر تور ومحركات USB

قام المهاجمون بتحميل برمجية خبيثة على حزمة Arweave WeaveDB npm لنشر البرمجيات الخبيثة

ملخص حاد وموجز.كل يوم.

ملخص حاد وموجز.
كل يوم.