Nowe zagrożenie w cyberprzestępczości: Sha1-Hulud
Nowe zagrożenie w cyberprzestępczości: Sha1-Hulud
Sha1-Hulud to nowe, poważne zagrożenie w kampaniach cyberprzestępczych, które koncentruje się na atakach na łańcuch dostaw. Ta nowa forma złośliwego oprogramowania wykorzystuje zaawansowane techniki, aby zdobyć dostęp do wrażliwych systemów.
W przypadku niepowodzenia w uzyskaniu tokena, malware przeszukuje inne repozytoria, szukając frazy „Sha1-Hulud: The Second Coming”. Dzięki temu może zdobyć nowe tokeny i kontynuować swoje działania.
Odnalezione poświadczenia npm są wykorzystywane do wylistowania pakietów, które mogą być kontrolowane przez zainfekowanego użytkownika. Następnie malware modyfikuje wersje tych pakietów, co potęguje ryzyko dla wszystkich ich użytkowników.
Monitorowanie dostępu do GitHuba i npm przez ten złośliwy kod sprawia, że zagrożenie staje się jeszcze bardziej realne. Firmy powinny zachować czujność i wdrożyć środki ostrożności, aby chronić swoje systemy przed tym niebezpiecznym atakiem.
Na podstawie: Źródła
