Question 1

¿Qué es IronWorm y cómo se propaga?

Accepted Answer

IronWorm es un programa espía basado en Rust que se ejecuta durante la instalación de `npm install` mediante un gancho de preinstalación. Una vez que obtienedent, utiliza tokens robados de GitHub y npm para enviar commits maliciosos a los repositorios de la víctima. Otros desarrolladores que instalen esos paquetes comprometidos se infectarán posteriormente.

Question 2

¿Qué paquetes de npm se vieron afectados por el ataque de IronWorm?

Accepted Answer

El ataque comprometió 36 paquetes publicados bajo la cuenta npm "asteroiddao", todos vinculados al ecosistema Arweave/WeaveDB. Esto incluye la versión 0.45.3 de weavedb-sdk y paquetes relacionados que figuran en la divulgación de investigación de JFrog.

Question 3

¿Quédentroba IronWorm?

Accepted Answer

El malware ataca 86 variables de entorno y 20 archivos dedent. Esto incluye tokens de AWS, claves API de OpenAI y Anthropic, secretos de autenticación de npm, claves SSH y archivos de billetera de criptomonedas Exodus.

Colina

Microsoft alerta sobre un programa malicioso de Windows que roba frases semilla, claves y monederos a través de Tor y unidades USB

Los atacantes utilizaron un troyano para el paquete npm WeaveDB de Arweave con el fin de desplegar malware

Un informe conciso.
Todos los días.

Colina

Microsoft alerta sobre un programa malicioso de Windows que roba frases semilla, claves y monederos a través de Tor y unidades USB

Los atacantes utilizaron un troyano para el paquete npm WeaveDB de Arweave con el fin de desplegar malware

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.