Шкідливе ПЗ для ланцюга постачання IronWorm Rust атакує розробників Web3 через зловмисні пакети npm 4 червня

За безпековим моніторингом Slow Mist від 4 червня, нова кампанія з шкідливого ПЗ у supply chain на базі Rust під назвою IronWorm атакує розробників Web3 через шкідливі пакети npm. Можливості атаки включають викрадення облікових даних, вилучення seed-фрази гаманця та паролів, маніпуляції з репозиторіями GitHub, публікацію шкідливих пакетів, розкриття секретів CI/CD, керування та контроль через Tor, а також збереження доступу через rootkit на базі eBPF.

Командам безпеки варто перевірити історію репозиторію на підозрілі коміти, гілки та build hooks, зокрема від автоматизованих ідентичностей на кшталт claude, dependabot, renovate або github-actions. Рекомендовані дії включають видалення або припинення використання уражених версій пакетів, публікацію чистих релізів, ротацію всіх викритих облікових даних і токенів, а також перебирання потенційно скомпрометованих середовищ розробки та CI систем з чистих образів.