Question 1

В каких версиях node-ipc содержится вредоносное ПО?

Accepted Answer

Версии 9.1.6, 9.2.3 и 12.0.1. SlowMist и StepSecurity выявили их наличие. Все три содержали одинаковую обфусцированную полезную нагрузку, которая запускается сразу после загрузки пакета.

Question 2

Как злоумышленник захватил учетную запись администратора?

Accepted Answer

Первоначальный домен электронной почты разработчика, atlantis-software.net, истек 10 января 2025 года. Злоумышленник перерегистрировал его через Namecheap 7 мая 2026 года, а затем использовал процесс сброса пароля npm для захвата учетной записи. Разработчик так и не узнал об этом, согласно анализу StepSecurity, о котором сообщило издание Bitcoin.

Question 3

Что же на самом деле крадет вор?

Accepted Answer

Более 90 категорий секретов. Токены AWS,dentданные Google Cloud и Azure, ключи SSH, конфигурации Kubernetes, токены CLI GitHub, файлы истории командной строки и файлы .env, которые часто содержат закрытые ключи криптовалют и секреты API бирж. Полный список предоставил Bitcoin.

Namecheap

Злоумышленники взломали учетную запись разработчика npm и украли криптографические ключи

Одно четкое и лаконичное задание.
Каждый день.

Namecheap

Злоумышленники взломали учетную запись разработчика npm и украли криптографические ключи

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.