Question 1

どのバージョンのnode-ipcにマルウェアが含まれていますか？

Accepted Answer

バージョン9.1.6、9.2.3、および12.0.1。SlowMistとStepSecurityの両方がこれらを検出しました。3つのバージョンすべてに、パッケージをロードするとすぐに実行される同じ難読化されたペイロードが含まれていました。.

Question 2

攻撃者はどのようにして管理者アカウントを乗っ取ったのか？

Accepted Answer

元のメンテナーのメールアドレスのドメインであるatlantis-software.netは、2025年1月10日に有効期限が切れました。攻撃者は2026年5月7日にNamecheapを通じてそれを再登録し、その後npmのパスワードリセットプロセスを利用してアカウントを乗っ取りました。Bitcoin.comが報じた Bitcoinの分析によると、メンテナーはこの出来事に全く気づいていませんでした。.

Question 3

窃盗犯は実際に何を盗むのか？

Accepted Answer

90種類以上の秘密情報。AWSトークン、Google CloudおよびAzureのdent情報、SSHキー、Kubernetes構成ファイル、GitHub CLIトークン、シェル履歴ファイル、そして暗号秘密鍵や取引所APIの秘密情報などが含まれることが多い.envファイルなど。Bitcoin.com Bitcoin詳細な内訳を報告した。.

ステップセキュリティ

攻撃者がnpmメンテナーアカウントを乗っ取り、暗号鍵を盗む

簡潔で的確な要約を一つ。
毎日、

ステップセキュリティ

攻撃者がnpmメンテナーアカウントを乗っ取り、暗号鍵を盗む

簡潔で的確な要約を一つ。毎日、

簡潔で的確な要約を一つ。
毎日、