Admin
Администратор
Популярный npm-пакет tensorlake, представляющий собой TypeScript SDK для работы с облачными сервисами Tensorlake, оказался скомпрометирован в результате цепочки атак ChainDrop. Злоумышленники внедрили в версию 0.5.144 обфусцированный вредоносный код, который крадёт конфиденциальные данные пользователей. Вредоносная версия уже удалена из реестра npm, но пользователям, установившим её, рекомендуется принять срочные меры. Код содержит предустановочный хук, который запускает JavaScript-файл для загрузки основного модуля, крадущего данные. Червеобразный модуль способен самостоятельно распространяться, заражая другие пакеты, связанные с учётной записью жертвы. Среди похищаемых данных — токены npm и GitHub, AWS-учётные данные, SSH-ключи и файлы окружения. Вредонос использует Ethereum-контракт для связи с командным сервером и GitHub как резервный канал для передачи украденной информации. Особую опасность представляет механизм 'токена-заложника', который отслеживает отзыв скомпрометированных токенов и может активировать деструктивные сценарии.
