Атакуващите са получили контрол над NPM-пакетите на проекта DuckDB и са публикували злонамерени издания

Историята за компрометирането на 18 NPM пакета, които общо достигат над 2 милиарда сваляния седмично, продължава. Бяха открити подобни атаки чрез фишинг на данни, свързани с NPM пакетите на проекта DuckDB. За пакетите DuckDB също бяха произведени версии с вреден код, които подменят данните при плащания чрез криптовалути, но атаката беше незабавно открита и бяха регистрирани само единични сваляния на вредоносни пакети. Предварителните данни показват, че пакетите с вреден код, публикувани по време на вчерашната обявена атака на 18 NPM пакета, бяха свалени над 2.5 милиона пъти.

Пакетите, компрометирани при втората фишинг атака:

ПакетПиково число сваляния седмичноБрой зависимостиВерсия с вреден код duckdb242 хиляди611.3.3 @duckdb/duckdb-wasm170 хиляди431.3.3 @duckdb/node-api81 хиляда336.2.2 @duckdb/node-bindings82 хиляди11.29.2 @coveops/abi55102.0.1

Източник: opennet.ru