يؤثر هجوم سلسلة التوريد NPM على مئات المواقع والتطبيقات

يؤثر هجوم سلسلة التوريد NPM على مئات المواقع والتطبيقات

استخدم هجوم سلسلة التوريد NPM الذي يعود تاريخه إلى ديسمبر 2021 العشرات من وحدات NPM الخبيثة التي تحتوي على كود Javascript غامض لخرق مئات من تطبيقات سطح المكتب ومواقع الويب. كما اكتشف باحثون في شركة " ReversingLabs  " لأمن سلسلة التوريد، فإن الجهات الفاعلة في التهديد وراء هذه الحملة (المعروفة باسم IconBurst ) استخدمت أسلوب الكتابة المطبعية لإصابة المطورين الذين يبحثون عن حزم شائعة جدًا، مثل  umbrellajs  ووحدات  ionic.io . إذا تم خداعهم من خلال نظام تسمية الوحدة المشابه جدًا ، فسيضيفون الحزم الضارة المصممة لسرقة البيانات من النماذج المضمنة (بما في ذلك تلك المستخدمة لتسجيل الدخول) إلى تطبيقاتهم أو مواقعهم الإلكترونية. على سبيل المثال، تحتوي إحدى حزم NPM الخبيثة المستخدمة في هذه الحملة (حزمة الرموز) على أكثر من 17000 عملية تنزيل وهي مصممة لاختراق بيانات النموذج المتسلسلة إلى العديد من المجالات التي يتحكم فيها المهاجمون. قال Karlo Zanki، مهندس عكسي في ReversingLabs   ، إن IconBurst "اعتمدت على أسلوب  typo-squatting  ، وهي تقنية يقدم فيها المهاجمون حزمًا عبر مستودعات عامة بأسماء مشابهة - أو…