Det medföljande NPM-paketet axios, för vilket skadliga uppdateringar nyligen släpptes, avslöjade detaljer om en attack där angriparna lyckades få tillgång till hans dator och alla inloggningsuppgifter. Attacken genomfördes med hjälp av en typisk metod för social ingenjörskonst, som tidigare har använts för att kompromissa med utvecklare av kryptovaluta plånböcker och AI-plattformar.
Angriparen utgav sig för att vara grundaren av ett välkänt företag och föreslog att organisera ett samarbetsprojekt. Till en början bjöds den medföljande in i ett Slack-arbetsutrymme, som såg realistiskt ut, innehöll kanaler med meddelanden från LinkedIn och hade falska profiler av företagets anställda och representanter från andra öppna projekt.
Efter en stund schemalades en gruppdiskussion som organiserades på MS Teams-plattformen. Under mötet uppstod tekniska problem, vars orsak angavs vara bristen på nödvändig tillägg på den medföljandes sida. Den medföljande installerade den saknade komponenten, som visade sig vara ett trojansk program, vilket gav angriparna fjärråtkomst till systemet. Det påpekas att allt var professionellt regisserat och såg trovärdigt ut.
Källa: opennet.ru
