Q: Quedento IronWorm rouba?

O malware tem como alvo 86 variáveis de ambiente e 20 arquivosdent. Isso inclui tokens da AWS, chaves de API da OpenAI e da Anthropic, segredos de autenticação do npm, chaves SSH e arquivos de carteira de criptomoeda Exodus.

Question 1

O que é o Verme de Ferro e como ele se espalha?

Accepted Answer

IronWorm é um programa em Rust que rouba informações e é executado durante o comando `npm install` através de um gancho de pré-instalação. Uma vez que obtémdent, ele usa tokens roubados do GitHub e do npm para enviar commits maliciosos para os repositórios da vítima. Outros desenvolvedores que instalarem esses pacotes comprometidos serão infectados em seguida.

Question 2

Quais pacotes do npm foram afetados pelo ataque IronWorm?

Accepted Answer

O ataque comprometeu 36 pacotes publicados sob a conta npm "asteroiddao", todos relacionados ao ecossistema Arweave/WeaveDB. Isso inclui o weavedb-sdk versão 0.45.3 e pacotes relacionados listados na divulgação de pesquisa da JFrog.

Question 3

Quedento IronWorm rouba?

Accepted Answer

O malware tem como alvo 86 variáveis ​​de ambiente e 20 arquivosdent. Isso inclui tokens da AWS, chaves de API da OpenAI e da Anthropic, segredos de autenticação do npm, chaves SSH e arquivos de carteira de criptomoeda Exodus.

Tor

A Microsoft detectou que o Crypto Clipper do Windows rouba frases-semente, chaves e carteiras por meio do Tor e de unidades USB

Os atacantes transformaram o pacote npm WeaveDB da Arweave em um trojan para implantar malware

Um briefing conciso.
Todos os dias.

Tor

A Microsoft detectou que o Crypto Clipper do Windows rouba frases-semente, chaves e carteiras por meio do Tor e de unidades USB

Os atacantes transformaram o pacote npm WeaveDB da Arweave em um trojan para implantar malware

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.