Admin
Администратор
Неизвестные злоумышленники смогли скомпрометировать два легитимных пакета MemTensor в репозиториях npm и Python Package Index (PyPI). Эти пакеты содержат вредоносный код, известный как sckit, который предназначен для Windows, Linux и macOS. Вредоносные версии пакетов включают скрытый Go-код, который активируется при запуске определённых процессов. Этот код передаёт данные окружения и пользовательские вводы на внешний сервер. Основная цель атаки — кража учётных данных из облачных сервисов, платформ для разработчиков и других инструментов. Злоумышленники получили доступ к токенам публикации через GitHub Actions, что позволило им распространять вредоносные версии пакетов. Эксперты рекомендуют зафиксировать безопасные версии пакетов, сменить скомпрометированные ключи и заблокировать доступ к вредоносному домену. Атака может распространяться как червь, заражая другие пакеты и рабочие процессы GitHub.
