Doprovodný NPM balíček axios, pro který byly nedávno vydány škodlivé aktualizace, odhalil podrobnosti o útoku, při kterém se útočníkům podařilo získat přístup k jeho počítači a všem přihlašovacím údajům. Útok byl proveden pomocí běžné metody sociálního inženýrství, která byla dříve použita k kompromitaci vývojářů kryptoměnových peněženek a AI platforem.
Útočník se vydával za zakladatele známé firmy a nabídl organizaci společného projektu. Nejprve byl doprovodný pozván do pracovního prostoru Slack, který vypadal realisticky, obsahoval kanály s zprávami z LinkedIn a měl falešné profily pracovníků firmy a zástupců dalších otevřených projektů.
Po chvíli bylo naplánováno skupinové jednání, organizované na základě platformy MS Teams. Během schůzky vznikly technické potíže, jejichž příčinou uvedli nedostatek potřebného doplňku na straně doprovodného. Doprovodný nainstaloval chybějící komponent, který ve skutečnosti představoval trojského koně, což útočníkům poskytlo vzdálený přístup k systému. Připomíná se, že všechno bylo profesionálně zrežírováno a vypadalo to důvěryhodně.
Zdroj: opennet.ru
