Az axios NPM csomag, amelyhez nemrég rosszindulatú frissítések jelentek meg, részleteket tárt fel egy olyan támadásról, melynek során a támadók hozzáfértek a számítógépéhez és minden hitelesítő adatához. A támadást a szokásos társadalmi manipulációs módszerrel hajtották végre, amelyet korábban már használtak kriptotárcák és AI-platformok fejlesztőinek kompromittálására.
A támadó magát egy ismert cég alapítójának adta ki, és közösen lebonyolítandó projektet ajánlott. Eleinte a kísérőt meghívták egy Slack munkatérbe, amely valósághűnek tűnt, tartalmazott LinkedIn üzenetekkel ellátott csatornákat, valamint a cég munkatársainak és más nyílt projektek képviselőinek hamis profiljait.
Néhány idő elteltével csoportos megbeszélést szerveztek a MS Teams platformján. A találkozó során technikai nehézségek merültek fel, amelyeket azzal magyaráztak, hogy a kísérőnek nem volt meg a szükséges bővítménye. A kísérő telepítette a hiányzó komponenst, ami valójában egy trójai volt, amely távoli hozzáférést biztosított a támadóknak a rendszerhez. Megjegyzik, hogy az egész jól meg volt rendezve és hihetőnek tűnt.
Forrás: opennet.ru
