Откриени се детали за киднапирањето на акредитивите на одржувачот на пакетот axios NPM

Одржувачот на пакетот axios NPM, за кој неодамна беа објавени злонамерни ажурирања, откри детали за напад што им овозможил на напаѓачите да добијат пристап до неговиот компјутер и сите негови акредитиви. Нападот бил извршен со користење на стандарден метод на социјално инженерство претходно користен за компромитирање на развивачите на крипто паричници и платформи со вештачка интелигенција.

Напаѓачот се претставил како основач на добро позната компанија и предложил заеднички проект. Првично, поддржувачот бил поканет на работен простор на Slack кој изгледал реалистично, содржел канали со пораки од LinkedIn и прикажувал лажни профили на вработени во компанијата и претставници на други јавни проекти.

Некое време подоцна, беше закажана групна дискусија, организирана со користење на платформата MS Teams. За време на состанокот, се појавија технички тешкотии, за кои се припишуваше недостатокот на неопходен додаток од страна на одржувачот. Одржувачот ја инсталираше компонентата што недостасуваше, која се покажа како тројански коњ, овозможувајќи им на напаѓачите далечински пристап до системот. Целиот инцидент беше професионално инсцениран и изгледаше веродостоен.

Извор: opennet.ru