Analyse der vertraulichen Daten, die vom Wurm Shai-Hulud 2 erfasst wurden
Die Firma Wiz hat die Ergebnisse einer Analyse der Aktivitäten des Wurms Shai-Hulud 2 veröffentlicht, während dessen Aktivität im NPM-Repository bösartige Veröffentlichungen von über 800 Paketen veröffentlicht wurden, die insgesamt mehr als 100 Millionen Downloads verzeichnen. Nach der Installation des betroffenen Pakets aktiviert sich der Wurm, sucht nach sensiblen Daten, veröffentlicht neue bösartige Releases (bei Entdeckung eines Verbindungstokens zum NPM-Verzeichnis) und platziert in […]
