Пакеты NPM использовались для распространения фишинговых ссылок

В понедельник, 20 февраля, Checkmarx Labs обнаружила аномалию в экосистеме NPM, когда мы сопоставили новую информацию с нашими базами данных. Кластеры пакетов были опубликованы в большом количестве в менеджере пакетов NPM. Дальнейшее расследование показало, что эти пакеты были частью нового трендового вектора атак: злоумышленники рассылают в экосистему открытых исходных кодов пакеты, содержащие ссылки на фишинговые кампании.

В этой ситуации, похоже, использовались автоматизированные процессы для создания более 15 000 пакетов в NPM и связанных с ним учетных записях пользователей. Описания этих пакетов содержали ссылки на фишинговые кампании.

• Внезапный всплеск тысяч СПАМ-пакетов был загружен в экосистему открытого исходного кода NPM с нескольких учетных записей пользователей в течение нескольких часов.
• Дальнейшее расследование выявило повторяющийся метод атаки, при котором киберзлоумышленники используют методы рассылки спама, чтобы наводнить экосистему открытых исходников пакетами, содержащими ссылки на фишинговые кампании в файлах README.md.
• Пакеты создавались с помощью автоматизированных процессов, описания проектов и автоматически генерируемые имена были очень похожи друг на друга.
• Злоумышленники ссылались на розничные веб-сайты, используя реферальные идентификаторы, получая таким образом прибыль от заработанных ими реферальных вознаграждений.
• Пакеты, как оказалось, содержали тот самый код автоматизации, который использовался для создания этих пакетов, вероятно, загруженный злоумышленником по ошибке.
• Как впервые было отмечено в твите Джесси Митчелла, генерирующие скрипты также содержат действительные учетные данные, использованные злоумышленником в потоке

Indicators of Compromise

IPv4

• 1.244.0.1

Domains

• apostasesportiva.info
• baby-ace.net
• betapps.club
• blogspot.com
• claptonfc.info
• coolhack.us
• crestor.store
• dailyspins.store
• elavil.store
• followersfree.store
• free4free.monster
• fundacionsuma.org
• generators.searchbuzz.co
• hiromi-haneda.com
• journaldogs.com
• legalcoins.vip
• nbadeadlines.com
• newjesuitreview.org
• nfljerseys.fun
• nftscollection.online
• press-citizen-media.com
• rebrand.ly
• redapk.xyz
• sahel-digital-art.org
• shahidvip.com
• stumblegems.site
• trendcoffee.cc
• tubemate.vip
• xapk.online

URLs

• http://crestor.store/wp-admin/post.php?post=10&action=edit
• http://crestor.store/wp-admin/post.php?post=6&action=edit
• http://crestor.store/wp-admin/post.php?post=7&action=edit
• http://crestor.store/wp-admin/post.php?post=8&action=edit
• http://crestor.store/wp-admin/post.php?post=9&action=edit
• https://apostasesportiva.info/wp-admin/post.php?post=6&action=edit
• https://baby-ace.net/wp-admin/post.php?post=10&action=edit
• https://baby-ace.net/wp-admin/post.php?post=6&action=edit
• https://baby-ace.net/wp-admin/post.php?post=7&action=edit
• https://baby-ace.net/wp-admin/post.php?post=8&action=edit
• https://baby-ace.net/wp-admin/post.php?post=9&action=edit
• https://betapps.club/Dragon-City
• https://betapps.club/Dragon-City/
• https://betapps.club/evony
• https://betapps.club/evony/
• https://betapps.club/Family-Island
• https://betapps.club/Family-Island/
• https://betapps.club/iTUNES
• https://betapps.club/iTUNES/
• https://betapps.club/snapchat-followers
• https://betapps.club/snapchat-followers/
• https://betapps.club/webtoon
• https://betapps.club/webtoon/
• https://canva-pro-free-accounts.blogspot.com
• https://canva-pro-free-accounts.blogspot.com/
• https://claptonfc.info/wp-admin/edit.php?post_type=wp_automatic&page=gm_setting
• https://claptonfc.info/wp-admin/post.php?post=6&action=edit
• https://coolhack.us/avakinlife
• https://coolhack.us/bigolivediamonds
• https://coolhack.us/candycrushsaga
• https://coolhack.us/dicedreams
• https://coolhack.us/dls
• https://coolhack.us/imvucredits
• https://coolhack.us/livucoins
• https://coolhack.us/spotfay
• https://coolhack.us/survivor
• https://coolhack.us/tikcoin
• https://dailyspins.store/wp-admin/post.php?post=43&action=edit
• https://dailyspins.store/wp-admin/post.php?post=44&action=edit
• https://dailyspins.store/wp-admin/post.php?post=45&action=edit
• https://dailyspins.store/wp-admin/post.php?post=46&action=edit
• https://dailyspins.store/wp-admin/post.php?post=8&action=edit
• https://elavil.store/amazon
• https://elavil.store/bingo
• https://elavil.store/eshop
• https://elavil.store/nba
• https://elavil.store/petmaster
• https://elavil.store/psn
• https://elavil.store/stumble
• https://elavil.store/tiktok-coins
• https://elavil.store/tiktok-coins/
• https://elavil.store/walmart
• https://elavil.store/xbox
• https://followersfree.store/instagram
• https://followersfree.store/tiktok
• https://free4free.monster/paysafecard-gift-codes
• https://free4free.monster/paysafecard-gift-codes/
• https://fundacionsuma.org/wp-admin/post.php?post=54&action=edit
• https://fundacionsuma.org/wp-admin/post.php?post=55&action=edit
• https://fundacionsuma.org/wp-admin/post.php?post=57&action=edit
• https://fundacionsuma.org/wp-admin/post.php?post=9&action=edit
• https://generators.searchbuzz.co/bigo-live-free-diamonds
• https://generators.searchbuzz.co/coin-master
• https://generators.searchbuzz.co/episode-free-gems
• https://generators.searchbuzz.co/fire-kirin-free-money
• https://generators.searchbuzz.co/gta5download
• https://generators.searchbuzz.co/livu-app-free-coins
• https://generators.searchbuzz.co/nba-2K22-free-vc-credits
• https://generators.searchbuzz.co/pa-ypal
• https://generators.searchbuzz.co/royal-match
• https://generators.searchbuzz.co/survivor
• https://generators.searchbuzz.co/tik-tok-coins
• https://github.com/WebDevSimplified/is-wds-npm-package.git
• https://hiromi-haneda.com/wp-admin/post.php?post=59&action=edit
• https://hiromi-haneda.com/wp-admin/post.php?post=63&action=edit
• https://hiromi-haneda.com/wp-admin/post.php?post=66&action=edit
• https://hiromi-haneda.com/wp-admin/post.php?post=9&action=edit
• https://journaldogs.com/wp-admin/post.php?post=18&action=edit
• https://journaldogs.com/wp-admin/post.php?post=21&action=edit
• https://journaldogs.com/wp-admin/post.php?post=318&action=edit
• https://journaldogs.com/wp-admin/post.php?post=326&action=edit
• https://legalcoins.vip/bestbuy
• https://legalcoins.vip/billionaire
• https://legalcoins.vip/bingo
• https://legalcoins.vip/bingoblitz
• https://legalcoins.vip/coinsmasters
• https://legalcoins.vip/creditcardsfree
• https://legalcoins.vip/dice
• https://legalcoins.vip/fifa
• https://legalcoins.vip/googleplaygiftcard
• https://legalcoins.vip/minecraft
• https://legalcoins.vip/paypal
• https://legalcoins.vip/psn
• https://legalcoins.vip/raid
• https://legalcoins.vip/shein
• https://legalcoins.vip/snapchat
• https://legalcoins.vip/steam
• https://legalcoins.vip/tikfollowers
• https://legalcoins.vip/tiktok
• https://legalcoins.vip/xbox
• https://nbadeadlines.com
• https://newjesuitreview.org/wp-admin/post.php?post=54&action=edit
• https://newjesuitreview.org/wp-admin/post.php?post=55&action=edit
• https://newjesuitreview.org/wp-admin/post.php?post=56&action=edit
• https://newjesuitreview.org/wp-admin/post.php?post=9&action=edit
• https://nfljerseys.fun
• https://nftscollection.online
• https://nftscollection.online/
• https://press-citizen-media.com/wp-admin/post.php?post=6&action=edit
• https://rebrand.ly/imvu-2023-free-credits
• https://redapk.xyz/53764
• https://redapk.xyz/53764/
• https://redapk.xyz/5465465
• https://redapk.xyz/5465465/
• https://redapk.xyz/5564545
• https://redapk.xyz/5564545/
• https://redapk.xyz/645656
• https://redapk.xyz/645656/
• https://redapk.xyz/654836
• https://redapk.xyz/654836/
• https://redapk.xyz/apex-legends
• https://redapk.xyz/apex-legends/
• https://redapk.xyz/bingo
• https://redapk.xyz/bingo/
• https://redapk.xyz/goodnovel
• https://redapk.xyz/goodnovel/
• https://redapk.xyz/jackpot-world
• https://redapk.xyz/jackpot-world/
• https://redapk.xyz/matchmatch
• https://redapk.xyz/matchmatch/
• https://redapk.xyz/matchmatch/https://redapk.xyz/apex-legends/
• https://redapk.xyz/singing-monsters
• https://redapk.xyz/snapchat
• https://redapk.xyz/snapchat/
• https://redapk.xyz/tumile
• https://redapk.xyz/tumile/
• https://redapk.xyz/war-robots
• https://redapk.xyz/war-robots/
• https://redapk.xyz/who
• https://redapk.xyz/who/
• https://redapk.xyz/xbox
• https://redapk.xyz/xbox/
• https://sahel-digital-art.org/wp-admin/edit.php?post_type=wp_automatic&page=gm_setting
• https://sahel-digital-art.org/wp-admin/post.php?post=6&action=edit
• https://shahidvip.com
• https://stumblegems.site
• https://stumblegems.site/
• https://stumblegems.site/afk-arena
• https://stumblegems.site/amazon-gift-codes
• https://stumblegems.site/amazon-gift-codes/
• https://stumblegems.site/among-us
• https://stumblegems.site/boomb-beach
• https://stumblegems.site/boomb-beach/
• https://stumblegems.site/leage-of-legends
• https://stumblegems.site/slotomania
• https://stumblegems.site/star-stable
• https://stumblegems.site/star-stable/
• https://stumblegems.site/the-sims-freeplay
• https://stumblegems.site/the-sims-freeplay/
• https://stumblegems.site/walmart-gift-codes
• https://stumblegems.site/walmart-gift-codes/
• https://t.co/0vF2tNMBeT
• https://t.co/narDkAbMAv
• https://trendcoffee.cc/gen/walmart
• https://trendcoffee.cc/gen/walmart/
• https://tubemate.vip/wp-admin/edit.php?post_type=wp_automatic&page=gm_setting
• https://tubemate.vip/wp-admin/post.php?post=500&action=edit
• https://xapk.online/bingoblitz2023
• https://xapk.online/bs
• https://xapk.online/chapters-interactive-stories
• https://xapk.online/chapters-interactive-stories/
• https://xapk.online/clash-of-clans
• https://xapk.online/cod
• https://xapk.online/cod/
• https://xapk.online/episode
• https://xapk.online/episode/
• https://xapk.online/fifa23generator
• https://xapk.online/fire-kirin
• https://xapk.online/fire-kirin/
• https://xapk.online/freeapexcoins
• https://xapk.online/freeapexcoins/
• https://xapk.online/freefire
• https://xapk.online/game-of-sultans
• https://xapk.online/game-of-sultans/
• https://xapk.online/gta-5
• https://xapk.online/gta-5/
• https://xapk.online/king-of-avalon
• https://xapk.online/king-of-avalon/
• https://xapk.online/mafia-city-gold
• https://xapk.online/mafia-city-gold/
• https://xapk.online/top-eleven-cash
• https://xapk.online/top-eleven-cash/

Emails

• themksdev@gmail.com
• khalidirrajy@gmail.com
• rrajy@gmail.com