SlowMist: Phần mềm độc hại IronWorm trong chuỗi cung ứng Rust đang tấn công môi trường phát triển và hệ sinh thái Web3 crypto

Odaily đưa tin SlowMist đăng trên nền tảng X cho biết, hệ thống tình báo mối đe dọa của họ đã phát hiện hoạt động phần mềm độc hại chuỗi cung ứng mới mang tên IronWorm được viết bằng Rust. Phần mềm độc hại này đang tích cực tấn công môi trường phát triển và hệ sinh thái Web3/tiền mã hóa thông qua các gói npm độc hại. Các hành vi tấn công tiềm ẩn bao gồm đánh cắp thông tin xác thực, đánh cắp cụm từ ghi nhớ ví và mật khẩu, thay đổi kho lưu trữ GitHub, phát hành gói độc hại, đánh cắp khóa CI/CD, chỉ huy & kiểm soát dựa trên Tor, cũng như ẩn náu thông qua rootkit eBPF.

SlowMist khuyến nghị các nhóm bảo mật kiểm tra lại các lần commit đảo ngược, nhánh nghi ngờ, hook build bất thường trong kho lưu trữ, cũng như các commit dưới tên tài khoản tự động như claude, dependabot, renovate hoặc github-actions; loại bỏ hoặc ngừng sử dụng phiên bản gói bị ảnh hưởng, phát hành phiên bản sạch, thay đổi tất cả khóa và token đã bị lộ, kiểm tra sản phẩm build từ GitHub Actions, đồng thời xây dựng lại hệ thống phát triển hoặc CI có thể bị nhiễm từ image sạch. Mối đe dọa này do JFrogSecurity phát hiện và phân tích.