Four Malicious npm Packages Deliver Infostealers and Phantom Bot DDoS Malware
Cybersecurity researchers have discovered four new npm packages containing information-stealing malware, one of which is a clone of the Shai-Hulud worm open-sourced by TeamPCP. The list of identified packages is below - chalk-tempalte (825 Downloads) @deadcode09284814/axios-util (284 Downloads)...
Vier neue npm-Pakete wurden entdeckt, die Infostealer und DDoS-Malware enthalten. Eines der Pakete ist ein Klon des Shai-Hulud-Wurms. Diese Pakete wurden bereits heruntergeladen und stellen eine Bedrohung für Entwickler und Organisationen dar, die npm-Pakete verwenden.
Organisationen, die npm-Pakete in ihrer Softwareentwicklung verwenden, insbesondere im Bereich Telekommunikation und IT-SaaS.
Die Verwendung bösartiger npm-Pakete kann zur Kompromittierung von Entwicklersystemen, zum Diebstahl sensibler Informationen und zur Bereitstellung von DDoS-Malware führen, was die Integrität von Softwareprojekten und die Netzwerksicherheit beeinträchtigt.
Entwicklersysteme werden mit Infostealern kompromittiert, was zum Diebstahl von Anmeldeinformationen und Quellcode führt. Die DDoS-Malware könnte für Angriffe auf die eigene Infrastruktur oder die von Kunden missbraucht werden.
Überprüfen Sie alle verwendeten npm-Pakete auf deren Herkunft und Integrität. Implementieren Sie strenge Richtlinien für die Verwendung von Drittanbieter-Bibliotheken und nutzen Sie Tools zur statischen Code-Analyse.
- ▸Überprüfen Sie Ihre npm-Projekte auf die Verwendung der genannten bösartigen Pakete (chalk-tempalte, @deadcode09284814/axios-util).
- ▸Scannen Sie Entwicklersysteme auf Anzeichen von Infostealern oder ungewöhnlicher Netzwerkaktivität, die auf DDoS-Malware hindeuten könnte.
- ▸Validieren Sie, ob Ihre Netzwerk-Perimeter-Lösungen ungewöhnlichen ausgehenden Datenverkehr oder DDoS-Angriffe von internen Systemen erkennen und blockieren können.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1195 Supply Chain Compromise | High | Four Malicious npm Packages Deliver Infostealers and Phantom Bot DDoS Malware |
| Collection | T1005 Data from Local System | High | containing information-stealing malware |
| Impact | T1499 Denial of Service | High | Deliver Infostealers and Phantom Bot DDoS Malware |
- Die genaue Art der gestohlenen Informationen wird nicht spezifiziert.
- Die spezifischen Ziele der DDoS-Angriffe werden nicht spezifiziert.
- Die genauen Mechanismen der Infostealer- und DDoS-Malware werden nicht detailliert beschrieben.
- Die Anzahl der betroffenen Organisationen oder die geografische Verteilung der Downloads wird nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Resource Development detektieren?