Czy zainstalowanie złośliwych pakietów z Packagist może zagrażać bezpieczeństwu?
Czy zainstalowanie złośliwych pakietów z Packagist może zagrażać bezpieczeństwu?
W ostatnich dniach zespół badawczy Socket zidentyfikował sześć złośliwych pakietów opublikowanych na platformie Packagist, które mogą stanowić poważne zagrożenie dla użytkowników. Pakiety te, nazwane w sposób nawiązujący do OphimCMS, popularnego systemu zarządzania treścią w wietnamskim internecie, udają legalne motywy dla tej platformy.
Wszystkie zidentyfikowane pakiety zawierają trojanizowane zasoby JavaScript, które w rzeczywistości są maskowane jako autentyczne biblioteki jQuery. Ich działania obejmują:
- Przekierowywanie odwiedzających na niebezpieczne strony
- Ekstrakcję URL-i
- Injectowanie reklam
- Najpoważniejsze przypadki prowadzą do przekierowań na strony hazardowe i dla dorosłych
Co gorsza, infrastruktura obsługująca te ataki należy do FUNNULL Technology Inc., firmy bazującej na Filipinach, która została objęta sankcjami przez Departament Skarbu USA. Użytkownicy powinni być szczególnie ostrożni i unikać instalacji pakietów, które mogą wydawać się podejrzane.
Na podstawie: Źródła
