SlowMist：npmユーザーとDeFi開発者を標的とした悪意のあるサプライチェーン攻撃活動を検知

Foresight Newsによると、SlowMistの監視によってMistEyeが協調的な悪意あるnpmサプライチェーン活動を検出しました。この活動では、偽の取引ボットのコードベースやDeFi関連のnpmパッケージを利用し、npmユーザー、DeFi開発者、取引ボットユーザーにJavaScript情報窃取ツールを配布しています。

この活動には30個の悪意あるnpmパッケージが含まれており、stake-math@3.5.4はdonoaccestag/forex-mt5-trading-bot内で依存関係をロックする形で現れています。このコードベースには明らかな異常なサインが示されています：既にセキュリティレポートによって指摘されている悪意あるnpmパッケージに依存しており、poly-stocksアカウントに集中した約2300の高度に類似した分岐が存在し、これは大量生成された可能性があります。

潜在的な攻撃者の行動には、暗号ウォレット、ブラウザのクッキー、保存されたパスワード、閲覧履歴、開発者証明書、shell履歴、パスワードマネージャーの保管庫、秘密鍵、ニーモニック、ソースコード内で発見されたAPIトークンなどのローカルの機密データの窃取が含まれます。開発者は影響を受けたnpmパッケージを直ちに削除し、package.jsonやpackage-lock.json、CIログを監査して、この30個の悪意あるパッケージが含まれていないか調べ、npm installを実行したシステムは潜在的な被攻撃者とみなすべきです。漏洩したウォレット、秘密鍵、npmトークン、クラウド証明書、SSHキー、APIトークンを速やかに変更し、クリーンなイメージから影響を受けた環境を再構築してください。