Aanvallers hebben tientallen npm-packages van Red Hat voorzien van infostealer-malware die allerlei secrets van besmette systemen steelt. StepSecurity meldt dat het om 31 gecompromitteerde packages gaat, die bij elkaar meer dan 100.000 wekelijkse downloads hebben. Het gaat specifiek om @redhat-cloud-services npm-packages. Zodra ontwikkelaars deze packages downloaden en installeren raakt hun systeem besmet met malware.
De malware wordt door StepSecurity omschreven als een 'credential harvester' die secrets, credentials en tokens steelt voor GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCorp Vault, npm en CircleCI. Naast het stelen van deze gegevens heeft de malware het ook voorzien op de softwareprojecten van de getroffen ontwikkelaar. Met de gestolen npm-tokens probeert de malware besmette versies te publiceren van de packages waar het slachtoffer toegang toe heeft.
Cybersecuritybedrijf JFrog Security laat weten dat de aanval het werk is van een groep aanvallers genaamd TeamPCP. Deze groep wordt ook verantwoordelijk gehouden voor supplychain-aanvallen op SAP, Checkmarx, Bitwarden, Lightning, Intercom, Trivy en GitHub.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
