Интересно Вредоносные пакеты NuGet и npm атакуют разработчиков ASP.NET.

Admin

Admin

Администратор

Исследователи кибербезопасности обнаружили четыре вредоносных пакета NuGet, которые нацелены на разработчиков веб-приложений ASP.NET для кражи конфиденциальных данных. Эти пакеты были опубликованы в репозитории NuGet и успели собрать более 4 500 загрузок. ​



1772023668037

​

Пакеты NCryptYo, DOMOAuth2_, IRAOAuth2.0 и SimpleWriter_ были разработаны для кражи данных ASP.NET Identity, включая учетные записи пользователей, роли и разрешения. Они также создают бэкдоры в приложениях жертв, позволяя злоумышленникам получать административный доступ. ​


NCryptYo действует как первый этап атаки, устанавливая локальный прокси-сервер для передачи данных на сервер злоумышленников. DOMOAuth2_ и IRAOAuth2.0 крадут данные Identity, а SimpleWriter_ записывает вредоносные файлы на диск и выполняет их. Все пакеты были опубликованы одним пользователем и удалены после раскрытия информации. Одновременно был обнаружен вредоносный пакет npm под названием ambar-src, который загрузили более 50 000 раз. Этот пакет использует предустановочный скрипт для выполнения вредоносного кода на Windows, Linux и macOS. Вредоносное ПО собирает данные и передает их злоумышленникам через доверенные сервисы, такие как Yandex Cloud.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Вредоносные пакеты Laravel на Packagist распространяют RAT на Windows, macOS и Linux. Новости в сети 0
Admin Интересно Российский инструмент CTRL распространяется через вредоносные файлы LNK и захватывает RDP. Новости в сети 0
Admin Интересно Вредоносные версии Trivy распространяют стилер через Docker и запускают червя и випер для Kubernetes. Новости в сети 0
Admin Интересно Вьетнамский след, подмена переводов и экстренный патч. В Tor Browser попали вредоносные тексты. Новости в сети 0
Support81 Вредоносные двойники Avast, Bitdefender и Malwarebytes распространяют стилеры Новости в сети 0
Admin Вредоносные .REG файлы или как заразить систему имея доступ только к реестру Уязвимости и взлом 0
Admin Интересно Атака CanisterWom заражает пакеты npm через украденные токены. Новости в сети 0
Admin Интересно Зловредный пакет StripeApi на NuGet крал токены API, маскируясь под официальную библиотеку. Новости в сети 0

Название темы