Czy mini kampania Shai-Hulud zagraża Red Hat Cloud Services?
Czy mini kampania Shai-Hulud zagraża Red Hat Cloud Services?
W ostatnich dniach, Socket zidentyfikował złośliwą kampanię w łańcuchu dostaw npm, która dotknęła pakiety opublikowane w przestrzeni Red Hat Cloud Services. Incydent ten określany jest jako mini Shai-Hulud kampania, co oznacza, że wykorzystuje te same taktyki, co wcześniejsze ataki tego typu.
Główne metody stosowane w tej kampanii to:
- Wykonywanie w czasie instalacji
- Zbieranie danych uwierzytelniających
- Celowanie w CI/CD
- Szyfrowana ekfiltracja danych
- Potencjalna propagacja w dół
Niepewność co do autorstwa ataku wynika z faktu, że narzędzia związane z Shai-Hulud zostały niedawno udostępnione jako open source. To obniża barierę wejścia dla różnych aktorów zagrożeń, co może prowadzić do wzrostu podobnych operacji.
Wersje dotkniętych pakietów wykonują zamaskowany ładunek złośliwego oprogramowania za pomocą preinstall hook, co oznacza, że malware może działać automatycznie podczas instalacji npm.
Na podstawie: Źródła
