Question 1

Qu'est-ce que le ver de fer et comment se propage-t-il ?

Accepted Answer

IronWorm est un voleur d'informations basé sur Rust qui s'exécute lors de l'exécution de `npm install` via un hook de préinstallation. Une fois en possession desdent, il utilise les jetons GitHub et npm volés pour introduire des commits malveillants dans les dépôts de la victime. Les autres développeurs qui installent ces paquets compromis sont ensuite infectés.

Question 2

Quels paquets npm ont été affectés par l'attaque IronWorm ?

Accepted Answer

L'attaque a compromis 36 paquets publiés sous le compte npm « asteroiddao », tous liés à l'écosystème Arweave/WeaveDB. Parmi eux figurent weavedb-sdk version 0.45.3 et les paquets associés mentionnés dans la publication de JFrog.

Question 3

QuelsdentIronWorm vole-t-il ?

Accepted Answer

Le logiciel malveillant cible 86 variables d'environnement et 20 fichiersdent. Parmi ceux-ci figurent des jetons AWS, des clés API OpenAI et Anthropic, des secrets d'authentification npm, des clés SSH et des fichiers de portefeuille de cryptomonnaie Exodus.

Tor

Microsoft signale un logiciel malveillant sous Windows qui vole les phrases de récupération, les clés et les portefeuilles numériques via Tor et les clés USB

Des attaquants ont introduit un cheval de Troie dans le package npm WeaveDB d'Arweave pour déployer un logiciel malveillant

Un briefing précis.
Chaque jour.

Tor

Microsoft signale un logiciel malveillant sous Windows qui vole les phrases de récupération, les clés et les portefeuilles numériques via Tor et les clés USB

Des attaquants ont introduit un cheval de Troie dans le package npm WeaveDB d'Arweave pour déployer un logiciel malveillant

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.