Question 1

Что такое железный червь и как он распространяется?

Accepted Answer

IronWorm — это вредоносная программа на Rust, которая запускается во время выполнения команды `npm install` через хук предварительной установки. Получивdentданные, она использует украденные токены GitHub и npm для отправки вредоносных коммитов в репозитории жертвы. Затем заражаются другие разработчики, установившие эти скомпрометированные пакеты.

Question 2

Какие пакеты npm пострадали от атаки IronWorm?

Accepted Answer

В результате атаки были скомпрометированы 36 пакетов, опубликованных под учетной записью npm "asteroiddao", все они связаны с экосистемой Arweave/WeaveDB. В их число входят weavedb-sdk версии 0.45.3 и связанные с ним пакеты, перечисленные в отчете JFrog о результатах исследования.

Question 3

Какиеdentданные крадет IronWorm?

Accepted Answer

Вредоносная программа нацелена на 86 переменных окружения и 20 файловdentданных. В их число входят токены AWS, ключи API OpenAI и Anthropic, секреты аутентификации npm, ключи SSH и файлы криптовалютного кошелька Exodus.

Тор

Microsoft обнаружила, что Windows Crypto Clipper крадет сид-фразы, ключи и кошельки через Tor и USB-накопители

Злоумышленники внедрили троян в npm-пакет WeaveDB компании Arweave для распространения вредоносного ПО

Одно четкое и лаконичное задание.
Каждый день.

Тор

Microsoft обнаружила, что Windows Crypto Clipper крадет сид-фразы, ключи и кошельки через Tor и USB-накопители

Злоумышленники внедрили троян в npm-пакет WeaveDB компании Arweave для распространения вредоносного ПО

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.