Analyse sensibler Daten, die von dem Wurm Shai-Hulud 2 erfasst wurden
Die Firma Wiz veröffentlichte die Ergebnisse der Analyse der Aktivitäten des Wurms Shai-Hulud 2, dessen Aktivitäten in dem NPM-Repository bösartige Versionen von mehr als 800 Paketen veröffentlichten, die insgesamt über 100 Millionen Downloads zählten. Nach der Installation des betroffenen Pakets aktiviert sich der Wurm, sucht nach sensiblen Daten, veröffentlicht neue bösartige Versionen (bei Entdeckung eines Tokens für die Verbindung zum NPM-Verzeichnis) und platziert in […]
