Den tilhørende NPM-pakke axios, som for nylig fik ondsindede opdateringer, har afsløret detaljer om et angreb, hvor angreb der lykkedes med at få adgang til hans computer og alle hans legitimationsoplysninger. Angrebet blev udført ved hjælp af den velkendte metode for social engineering, som tidligere er blevet brugt til at kompromittere udviklere af kryptovaluta-tegnebøger og AI-platforme.
Angriberen udgav sig for at være grundlæggeren af et kendt firma og tilbød at arrangere et samarbejdsprojekt. I begyndelsen blev den tilknyttede inviteret til et Slack-arbejdsområde, der fremstod realistisk, indeholdt kanaler med meddelelser fra LinkedIn og havde falske profiler af firmaets medarbejdere samt repræsentanter fra andre åbne projekter.
Efter noget tid blev der planlagt en gruppe diskussion, organiseret på platformen MS Teams. Under mødet opstod der tekniske vanskeligheder, som blev tilskrevet manglen på en nødvendig tilføjelse fra den tilknyttede. Den tilknyttede installerede den manglende komponent, som viste sig at være en trojansk hest, der gav angriberne fjernadgang til systemet. Det bemærkes, at alt var professionelt iscenesat og så troværdigt ud.
Kilde: opennet.ru
