A avut loc recent un atac extrem, implicând un total de 18 pachete JavaScript care sunt descărcate de peste 2 miliarde de ori pe săptămână de către dezvoltatori și utilizatori, un eveniment extrem de problematic - amploarea atacului este fără precedent în industrie. Problema a fost detectată de echipa Aikido, care a contactat rapid responsabilii, care s-au dovedit în scurt timp neglijenți și iresponsabil, deschizând un link dintr-un e-mail de phishing care părea a fi autentic, pas care a dus la un eveniment care nu s-a putut remedia.

Creatorii codului au obținut acces la contul său de utilizator, rezultând în modificarea a un total de 18 pachete JavaScript populare, cu cod care poate fi utilizat pentru a fura criptomonede. Dacă aceste pachete sunt instalate pe un server, vizitatorii site-ului respectiv pot fi expuși direct, iar dacă au criptomonede, se vor evapora..

Următoarele pachete au fost afectate:

Totalizează mai mult de 2 miliarde descărcări pe săptămână, dar nu este clar câte au fost diseminate. Se știe că dezvoltatorul în cauză a reușit să recupereze contul furat, și a început să remedieze problema, astfel încât cele mai recente versiuni sunt lipsite de marware.

Atacul a vizat NPM: atacatorii au înregistrat un nou domeniu numit npmjs.help pe 5 Septembrie, și au trimis un e-mail de phishing dezvoltatorului afectat. Josh Junon a făcut clic pe link-ul din scrisoarea aparent autentică, ceea ce a dus la resetarea autentificării cu doi factori, deschizând calea atacatorilor de a-i fura contul.

Versiunile afectate sunt următoarele:

Dezvoltatorul a produs deja o nouă versiune a fiecăreia. Dacă utilizați pachetele de mai sus, asigurați-vă că verificați versiunile și eliminați permanent cele vechi.