Prateći NPM paket axios, za koji su nedavno objavljene zlonamjerne nadogradnje, otkrio je detalje o napadu tijekom kojeg su napadači uspjeli dobiti pristup njegovom računaru i svim podacima. Napad je izveden korištenjem tipične metode socijalnog inženjeringa koja je prethodno korištena za kompromitaciju programera kripto-novčanika i AI platformi.
Napadač se predstavio kao osnivač poznate kompanije i ponudio organizaciju zajedničkog projekta. U početku je prateći pozvan u radni prostor Slack, koji je izgledao realističan, sadržavao kanale s porukama iz LinkedIn-a, imao lažne profile zaposlenika kompanije i predstavnika drugih otvorenih projekata.
Nakon nekog vremena zakazano je grupno razgolićenje organizirano na platformi MS Teams. Tokom sastanka pojavili su se tehnički problemi, a razlog za njih su naveli nedostatak potrebnog dodatka s strane pratećeg. Prateći je instalirao nedostajući komponent koji se pokazao kao trojanac, dajući napadačima daljinski pristup sistemu. Istaknuto je da je sve bilo profesionalno inscenirano i izgledalo uvjerljivo.
Izvor: opennet.ru
