Интересно 50 тысяч систем сдали пароли хакерам без запуска кода.

Admin

Admin

Администратор

Вредоносный пакет в реестре npm успел заразить десятки тысяч систем, демонстрируя уязвимость цепочки поставок даже без взлома популярных библиотек. ​



1772299237256

​

Пакет «ambar-src», загруженный более 50 тысяч раз, был удалён из реестра после обнаружения вредоносного кода. Он маскировался под популярный пакет «ember-source» и использовал тайпсквоттинг для распространения. ​


Ключевая особенность атаки заключалась в запуске кода во время установки через lifecycle-хук preinstall. Вредоносный код скачивал загрузчик с удалённого сервера и запускал полезную нагрузку в зависимости от операционной системы. В Windows загружался файл «msinit.exe», в Linux — ELF-бинарник, а в macOS — JavaScript-нагрузка Apfell. Злоумышленники использовали облачный сервис функций для маскировки вредоносного трафика. Tenable рекомендует считать заражённые системы полностью скомпрометированными и менять секреты с доверенного устройства.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Meta закрыла 150 тысяч мошеннических аккаунтов на Facebook. Новости в сети 0
Admin Интересно Interpol ликвидировал 45 тысяч вредоносных сайтов в ходе глобальной операции. Новости в сети 0
Admin Интересно Международная операция ликвидировала ботнет SocksEscort, эксплуатировавший сотни тысяч IP-адресов. Новости в сети 0
Admin Интересно Полиция Шотландии оштрафована на £66 тысяч за сбор избыточной личной информации. Новости в сети 0
Admin Интересно Утечка данных в Bell Ambulance затронула более 238 тысяч человек. Новости в сети 0
Admin Интересно Meta заблокировала 150 тысяч аккаунтов, связанных с мошенническими центрами в Юго-Восточной Азии. Новости в сети 0
Admin Интересно В даркнете появилась уязвимость в Windows за 220 тысяч долларов. Новости в сети 0
Admin Интересно Пока разработчики спали, ИИ нашёл 10 тысяч уязвимостей в их проектах. Новости в сети 0
Admin Интересно Сбой Amazon нарушил работу тысяч пользователей: отказы при оплате, сбои приложений и потеря заказов. Новости в сети 0
Admin Интересно Робот стоит — лицо как живое. Улыбается — жуть. Пришлось собрать 200 тысяч 3D-лиц, чтобы научить машины мимике. Новости в сети 0
Admin Интересно Хакеры заявили о взломе LexisNexis, утечке данных 400 тысяч пользователей, включая аккаунты .gov. Новости в сети 0
Admin Интересно Microsoft - соучастник фишинга: официальная надстройка Outlook годами крала пароли тысяч пользователей. Новости в сети 0
Admin Интересно Один GET-запрос — и вы root. 70 тысяч китайских устройств XSpeeder уязвимы уже семь месяцев, а производитель молчит. Новости в сети 0
Admin Интересно Один GET-запрос — и вы root. 70 тысяч китайских устройств XSpeeder уязвимы уже семь месяцев, а производитель молчит. Новости в сети 0
Admin Интересно Загрузил документ — лишился «учётки». ИИ-помощник для юристов подставил под удар 200 тысяч компаний. Новости в сети 0
Support81 Кто украл 127 тысяч биткоинов? Китайский CVERC обвиняет США. Но у Минюста США совсем другая версия Новости в сети 0
Support81 От домофона до $256 тысяч в сумке. Москвичку обманули на 28 миллионов Новости в сети 1
Support81 Добро пожаловать в 90-е: кибератаки лишили десятки тысяч граждан денег и связи Новости в сети 0
Support81 Вредоносное расширение VSCode в Cursor IDE привело к краже криптовалюты на сумму 500 тысяч долларов Новости в сети 0
Support81 70 тысяч человек в день сами говорят “да” мошенникам Новости в сети 2
Support81 Входной порог — один символ. Выход — полный контроль над инфраструктурой тысяч компаний Новости в сети 0
Support81 Побег из зала суда, фишинг в Teams и $600 тысяч наличными — всё, что осталось от Black Basta Новости в сети 0
Support81 $787 тысяч исчезли за секунды: как хакеры обошли защиту Orange Finance Новости в сети 0
Support81 Цена дропперских карт взлетела с 6 до 40 тысяч Новости в сети 0
Support81 Роскомнадзор блокирует 300 тысяч серых сим-карт каждую неделю Новости в сети 0
turbion0 Мошенник украл сотни тысяч шекелей, выдавая себя за известных людей. Новости в сети 0
Support81 Более 100 тысяч зараженных репозиториев на GitHub маскируются под легитимные проекты Новости в сети 0
Support81 Шпионаж обернулся утечкой: хакеры выложили в сеть данные тысяч пользователей LetMeSpy Новости в сети 0
ananda Интересно Хакеры взломали криптовалютную биржу Altsbit на $285 тысяч Новости в сети 0
L Интересно В YouTube появилась фейковая раздача биткоинов от имени основателя Google. На канал подписалось 27 тысяч человек Новости в сети 5
L Интересно В Украине предложили предоставить излишки электроэнергии АЭС десяткам тысяч майнеров Новости в сети 0
L Интересно Хакеры раздали 750 тысяч ключей жертвам майнера-шифровальщика Новости в сети 0
L Интересно ESET вскрыла ботнет для майнинга Monero из 35 тысяч устройств Новости в сети 0
L Интересно Программист токенизировал себя и привлек $20 тысяч инвестиций Новости в сети 0
C [ПОКУПКА] базы CC, только без cvv, от 10 тысяч штук Платёжные системы: обмен, трансфер, разблокировка 0
G 500 тысяч рублей на спаме ВК Способы заработка 0
H Курс биткоина превысил $16 тысяч Новости в сети 0
H Курс биткойна превысил $14 тысяч Новости в сети 0
S Роскомнадзор провел мониторинг более 7 тысяч публичных точек беспроводного доступа к Интернет Новости в сети 2
S Nvidia выпустит 300 тысяч видеоускорителей для добычи криптовалют Новости в сети 0
Admin 16-летний хакер взломал 100 страниц «ВКонтакте» и похитил 15 тысяч рублей с карточек Новости в сети 4
Admin Интересно Хакеры используют вредоносное ПО BlackSanta для обхода систем защиты. Новости в сети 0
Admin Интересно 150 микросекунд против 12 — новое поколение Xeon медленнее предыдущего. Почему серверные процессоры Intel стали проблемой для realtime-систем. Новости в сети 0
Admin Интересно Открыл README — потерял сервер. В Anthropic хотели упростить жизнь разработчикам, но случайно дали взломщикам ключи от их систем. Новости в сети 0
Support81 Хватило трёх 0Day, чтобы превратить Versa Concerto в инструмент для захвата систем связи Новости в сети 0
У Интересно 20+ хакерских операционных систем для атаки и защиты Полезные статьи 0
DOMINUS ЦБ России опроверг взлом систем украинскими хакерами Новости в сети 1
SamBonus Продавец ❗️Регистрация и верификация аккаунтов криптобирж, платёжных систем. Verification service, Verified accounts, kyc. US EU AU. Ищу работу. Предлагаю свои услуги. 10
9 Интересно Сравнение Анонимных Live USB систем.TAILS vs Kodachi Анонимность и приватность 2
АнАлЬнАя ЧуПаКаБрА INLINE [PK] Сервис с выводом на 5 систем оплаты (без валида ) Готовый софт 5

Название темы