Az orosz hackerek új kártevőhulláma elözönli a GitHubot

Jellemző példa erre, hogy napjaink egyik legagresszívebb ellátásilánc-támadása, a GlassWorm ismét lecsapott: több mint 400 fejlesztői csomag, forráskódtár és bővítmény vált fertőzötté olyan platformokon, mint a GitHub, az npm, a Visual Studio Code és az OpenVSX. A kutatók összesen 433 kompromittált csomagot találtak, és minden jel arra utal, hogy ugyanaz a fenyegető szereplő áll a támadássorozat mögött. A támadók például ugyanazt a Solana blokklánc-címet használták mindegyik platformon, az elhelyezett kártevők pedig azonos vagy nagyon hasonló funkcióval rendelkeztek.

A támadás kiterjedése és működése

Az újabb hullám során a GlassWorm malware elsősorban fejlesztői fiókok kompromittálásával kezdett: a GitHubon 200 Python-, 151 JavaScript/TypeScript-projekt, továbbá 72 VSCode/OpenVSX-bővítmény és 10 npm-csomag fertőződött meg. Ezáltal a támadók rejtett Unicode-karakterekkel álcázták a rosszindulatú kódot, amely így feltűnés nélkül telepedhetett meg a fejlesztők munkakörnyezeteiben. A rendszeres, ötmásodpercenkénti Solana-blokklánc-lekérdezések révén a malware folyamatosan kapott új utasításokat memóként elrejtve a tranzakciók között, így többször módosították azt a webcímet is, ahonnan a valódi kártevőt le lehetett tölteni.

Az információlopás módszerei és védekezés

A GlassWorm malware fő célpontjai a kriptotárcák adatállományai, belépési adatok, hozzáférési tokenek, SSH-kulcsok és a fejlesztői környezetek konfigurációi. Ráadásul az elemzések szerint a kártékony kód készítői oroszul beszélnek, amit az is alátámaszt, hogy a program nem futtatja magát, ha orosz nyelvű rendszeren találkozik vele – bár ez még nem perdöntő bizonyíték. A fejlesztőknek tanácsos átnézniük saját kódjaikat a lzcdrtfxyqiplpd nevű változó után kutatva, valamint keresniük kell a ~/init.json állományt és gyanús Node.js-telepítéseket a saját könyvtárukban. Emellett vizsgálják át a friss i.js fájlokat, és figyeljék meg a committörténetet is – főleg, ha a commit dátuma jóval frissebb, mint a szerző eredeti időbélyegénél.

2026, adrienne, www.bleepingcomputer.com alapján