The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Раскрыты подробности захвата учётных данных сопровождающего NPM-пакет axios

03.04.2026 08:48 (MSK)

Сопровождающий NPM-пакет axios, для которого на днях были выпущены вредоносные обновления, раскрыл подробности атаки, в результате которой атакующим удалось получить доступ к его компьютеру и всем учётных данным. Атака была проведена с использованием типового метода социального инжиниринга, который ранее уже использовался для компрометации разработчиков криптокошельков и AI-платформ.

Атакующий выдал себя за основателя известной компании и предложил организовать совместный проект. Вначале сопровождающего пригласили в рабочее пространство Slack, которое выглядело реалистично, содержало каналы с сообщениями из LinkedIn, имело фейковые профили работников компании и представителей других открытых проектов.

Через какое-то время было назначено групповое обсуждение, организованное на базе платформы MS Teams. В ходе встречи возникли технические трудности, причиной которых назвали отсутствие необходимого дополнения на стороне сопровождающего. Сопровождающий установил недостающий компонент, который на деле оказался трояном, предоставившим атакующим удалённый доступ к системе. Отмечается, что всё было профессионально срежиссировано и выглядело правдоподобно.

  1. Главная ссылка к новости (https://github.com/axios/axios...)
  2. OpenNews: Скомпрометирован NPM-пакет axios, имеющий 100 млн загрузок в неделю
  3. OpenNews: Утечка кода инструментария Claude Code из-за забытого в NPM-пакете map-файла
  4. OpenNews: При помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетов
  5. OpenNews: Атакующие получили контроль над NPM-пакетами проекта DuckDB и опубликовали вредоносные выпуски
  6. OpenNews: Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65134-npm
Ключевые слова: npm, hack
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (22) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, 27778 (?), 09:13, 03/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Что сказать? Чел хотел "срубить" бабосиков (оказывается разрабы тоже кушать хотят, кто-бы мог подумать), потерял бдительность, ну и ему "прилетело".
    Суть сей басни такова, что разрабам нужно платить, чтобы у них не возникало потребности смотреть по сторонам, где-б капусту нашинковать.
     
     
  • 2.2, Аноним (2), 09:19, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Сколько свинью не корми… Другой бы остановился подумать, что за мусор ему предлагают скачать, но, видимо, не привыкать к рандомным блобам.
     
     
  • 3.3, 27778 (?), 09:20, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Свинья, не свинья, а чела 100 млн загрузок в неделю. А у тебя? Можешь не отвечать, вопрос риторический.
     
  • 3.5, 12yoexpert (ok), 09:34, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/
    всё же нужно делать скидку на то, что он пишет на жс, то есть мог в принципе ничего не знать о существовании троянов, вирусов и прочих таких технических диковинок

    ну и что ты хочешь от человека, который без задней мысли запускает у себя проприетарный софт вроде слака или наколеночных поделок майкрософт

     
     
  • 4.10, Витюшка (?), 10:33, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    "Запускает у себя pip install"...или cargo install, или go install или...список можно продолжать.

    Где в этот момент выполняются скрипты из пакета...ой...так это же так делают 99.9999% разработчиков.

    А ему просто не повезло.

     
  • 4.13, Джон Титор (ok), 10:46, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Может проблема в том что работодатели несколько обнаглели и фактически каждый пытается что-то поставить на ваш ПК для отслеживания чем вы там занимаетесь или ещё чего? Даже в больших компаниях, в офисе, говоришь менеджеру что на софт ругается антивирус, а он что-то выдаст вроде это софт от заказчика, он сказал поставить, это ошибка антивируса - поставь в исключение, оно мешает работать. А потом слышим в новостях как одну или другую компанию взломали. А если на удалёнке, так после каждого нужно переустанавливать ОС потому что тот что-то ставил и потенциально это может быть вредоносным. А ещё желательно работать в изолированной сети. Я помню как-то работал над финтех проектом и мне такой Payoneer стучит и говорит что для прохождения тестового задания нужен ssh, подключение к удалённому ПК. Я говорю дайте настройки, а они - ты поставь наше программное обеспечение и админы все настроят. Я говорю что не могу так. Они расстроились. Так мы и не договорились. Потом я узнал что они где-то известные, а у меня на ПК тоже было ПО не меньше известное, правда я им не сказал причину отказа. Так может проблема в том что работодатели подобнаглели? И если не установишь что они просят - будешь без работы, значит без денег.
     
     
  • 5.24, Артемон (?), 12:12, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Во, во я для таких пайониров с некоторых пор сам сделал программулинку и отсылаю ее алаверды чтобы они ее установили, а я сам к ним подключился. И они сразу сливаются.
     
     
  • 6.25, Джон Титор (ok), 12:25, 03/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.21, Андрей (??), 11:47, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Машина для разработки и машина для сёрфинга должны быть разными "машинами".
     

  • 1.6, Bob (??), 09:41, 03/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    >MS Teams. В ходе встречи возникли технические трудности, причиной которых назвали отсутствие необходимого дополнения на стороне сопровождающего

    А всю сию деятельность нельзя не с рабочей тачки проворачивать?

     
     
  • 2.7, 12yoexpert (ok), 09:46, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    это у тебя на заводе есть рабочая тачка, уважающие себя люди работают со своего железа
     
     
  • 3.9, Джон Титор (ok), 10:31, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Я работаю на удалёнке последние годы и для этого взял отдельный рабочий ноутбук. Какие проблемы его взять? Тем более что у человека весьма много загрузок пакета в день.
     
     
  • 4.12, Витюшка (?), 10:34, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Можно. А зачем?
     
     
  • 5.14, Джон Титор (ok), 10:49, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это для тех кто работает удаленно. Затем чтобы все ваши конфиденциальные данные оставались на домашних ПК.
     
  • 4.19, 12yoexpert (ok), 11:33, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    если ты этот комп контролируешь - то никаких проблем

    а вот если тебе на работе выдали тормозной ноутбук (а они все тормозные) на ОС, которую ты не хочешь, и с софтом, который тебе не нужен или вредит, вот это проблема

     
     
  • 5.22, Джон Титор (ok), 11:52, 03/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.11, Аноним (-), 10:34, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    С виртуалки...

    Особенно если QubesOS.

     

  • 1.8, Аноним (8), 09:52, 03/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Выдал себя за основателя какой известной компании? Прямо можно написать название компании? Там листинг огромный читать не хочу.
     
  • 1.15, Аноним (15), 11:14, 03/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Смотрел на ютубе (разблокированного с помощью бесплатного openwrt и zapret) ролик про то как несколько раз звиздец подкрадывался к интернету. Вобщем один парнишка сопровождал опенсорс проект, который брали все и микро-софт и морда-книга. Ну вобщем случилась беда - у парня сгорел дом, сгорел дотла. Ну от к корпоратам, типа помогите че нить с жильем решить. Они в ответ улыбку чеширского кота. Ну парень на нервах похреначил часть своей работы на гитхабе. И о чудо - микромягкие откатили ветку назад, а парня заблочили. Так что есть хотят все, но некоторые хотят очень много есть, чтоб другим не осталось.
     
     
  • 2.17, Аноним (8), 11:25, 03/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    У тебя установлен adblock и ютуб ты смотришь без рекламы. А авторы тоже кушать хотят. Так что и мы такие же, как корпорасты. Они не хотят тратить деньги, а мы время(ничего другого у нас нет).
     
  • 2.23, Джон Титор (ok), 11:57, 03/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.16, Аноним (16), 11:17, 03/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Все централизованные репы типа npm, pypl, crates.io, pkg.go.dev нужно монетизировать, а деньги направлять на модерацию пакетов. Иначе мы все погибнем.
     
  • 1.20, User (??), 11:46, 03/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    А вот был бы у него АНТИВИРУС КАСПЕРСКОГО!
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру