Czy hakerzy atakują deweloperów Alibaby przez złośliwe pakiety npm?
Czy hakerzy atakują deweloperów Alibaby przez złośliwe pakiety npm?
Ostatnie badania ujawniły, że nieznani sprawcy wykorzystują złośliwe pakiety npm do atakowania użytkowników narzędzi Alibaby. W szczególności, pakiet lib-mtop zawiera funkcjonalność złośliwego downloadera, która może prowadzić do wykradania danych, wykonywania poleceń i rozprzestrzeniania się w sieci.
Analiza tego pakietu ujawnia, że złośliwa kampania trwała przez trzy miesiące bez wykrycia. Co więcej, w marcu 2026 roku opublikowano trzy nowe wersje pakietu, co budzi pytania o przejęcie konta przez maintenara lub o możliwość, że maintainer mógł działać w złej wierze.
W obliczu rosnącego zagrożenia, deweloperzy powinni być szczególnie ostrożni. Oto kilka kroków, które mogą podjąć, aby się zabezpieczyć:
- Regularne aktualizowanie pakietów npm.
- Monitorowanie zmian w repozytoriach.
- Używanie narzędzi do analizy bezpieczeństwa.
Na podstawie: Źródła
