एक्सियोस एनपीएम पैकेज मेंटेनर क्रेडेंशियल हैकिंग के विवरण सामने आए।

हाल ही में जारी किए गए दुर्भावनापूर्ण अपडेट वाले axios NPM पैकेज के मेंटेनर ने एक हमले का विवरण दिया है, जिसके ज़रिए हमलावरों ने उनके कंप्यूटर और सभी क्रेडेंशियल्स तक पहुंच हासिल कर ली। यह हमला एक मानक सोशल इंजीनियरिंग पद्धति का उपयोग करके किया गया था, जिसका इस्तेमाल पहले क्रिप्टो वॉलेट और AI प्लेटफॉर्म के डेवलपर्स को हैक करने के लिए किया जा चुका है।

हमलावर ने एक प्रसिद्ध कंपनी के संस्थापक के रूप में खुद को पेश किया और एक संयुक्त परियोजना का प्रस्ताव रखा। शुरुआत में, समर्थक को एक वास्तविक दिखने वाले स्लैक वर्कस्पेस में आमंत्रित किया गया, जिसमें लिंक्डइन संदेशों वाले चैनल थे और कंपनी के कर्मचारियों और अन्य सार्वजनिक परियोजनाओं के प्रतिनिधियों के नकली प्रोफाइल मौजूद थे।

कुछ समय बाद, एमएस टीम्स प्लेटफॉर्म का उपयोग करके एक समूह चर्चा आयोजित की गई। मीटिंग के दौरान, तकनीकी दिक्कतें उत्पन्न हुईं, जिनका कारण मेंटेनेंस टीम के पास एक आवश्यक ऐड-ऑन की कमी बताया गया। मेंटेनेंस टीम ने लापता कंपोनेंट इंस्टॉल किया, जो एक ट्रोजन हॉर्स निकला, जिससे हमलावरों को सिस्टम का रिमोट एक्सेस मिल गया। पूरी घटना को सुनियोजित तरीके से अंजाम दिया गया था और यह देखने में विश्वसनीय लग रही थी।

स्रोत: opennet.ru