Nowy robak w ekosystemie npm: zagrożenie dla CI i AI
Nowy robak w ekosystemie npm: zagrożenie dla CI i AI
W ostatnich dniach zespół badawczy Socket odkrył nową kampanię robaków, określaną jako SANDWORM_MODE. Ta kampania wykorzystuje techniki typowe dla Shai-Hulud, rozprzestrzeniając się poprzez typosquatting oraz zarażając narzędzia AI. Wykryto co najmniej 19 złośliwych pakietów npm, które są powiązane z dwoma aliasami publikacji npm.
Robak ten charakteryzuje się zaawansowanymi cechami, takimi jak ekfiltracja API GitHub z użyciem fallbacku DNS, a także persystencją opartą na hookach oraz propagacją przez SSH. Dodatkowo, jego działanie obejmuje wstrzykiwanie do serwera MCP z wykorzystaniem prompt injection, które celuje w asystentów kodowania AI oraz zbiera klucze API LLM.
To nowe zagrożenie podkreśla, jak ważne jest zabezpieczanie CI oraz narzędzi AI, które stają się coraz bardziej powszechne w codziennym programowaniu. Właściciele projektów powinni być czujni i monitorować swoje zależności, aby uniknąć nieprzyjemnych niespodzianek.
Na podstawie: Źródła
