Атакуващите получиха контрол над NPM пакетите на проекта DuckDB и публикуваха злонамерени версии

История с компрометацията на 18 NPM пакета, които общо имат над 2 милиарда сваляния седмично, продължи. Открит е аналогичен захват чрез фишинг на данни за вход, свързани с NPM пакетите на проекта DuckDB. За пакетите DuckDB също бяха създадени версии с зловреден код, който осъществява подмяна на реквизитите при плащания с криптовалути, но атаката беше веднага разкрита и бяха регистрирани само единични сваляния на вредоносни пакети. При това, според предварителни данни, пакетите със зловреден код, публикувани по време на вчерашната анонсирана атака върху 18 NPM пакета, бяха свалени повече от 2.5 милиона пъти.

Пакети, компрометирани при втората фишинг атака:

ПакетПиково число сваляния седмичноЧисло зависимостиВерсия с зловреден код duckdb242 хиляди611.3.3 @duckdb/duckdb-wasm170 хиляди431.3.3 @duckdb/node-api81 хиляда336.2.2 @duckdb/node-bindings82 хиляди11.29.2 @coveops/abi55102.0.1

Източник: opennet.ru