九个存在九年的npm软件包遭劫持 通过混淆脚本窃取API密钥
内容提要
网络安全研究人员发现多个npm加密货币软件包被劫持，恶意脚本窃取敏感信息。攻击者可能通过入侵维护者账户或接管过期域名实施攻击，强调了供应链安全和双因素认证的重要性。
关键要点
-
网络安全研究人员发现多个npm加密货币软件包被劫持，恶意软件包窃取敏感信息。
-
部分受影响软件包在npmjs.com上存在超过9年，原本为区块链开发者提供合法功能。
-
恶意软件包植入了两个高度混淆的脚本，窃取API密钥、访问令牌、SSH密钥等敏感数据。
-
攻击者可能通过入侵维护者账户或接管过期域名实施攻击。
-
启用双因素认证(2FA)保护账户的重要性被强调。
-
开源项目生命周期结束后实施安全防护的挑战被暴露。
-
企业需在开发流程的每个阶段优先考虑安全性，以降低第三方依赖带来的风险。
延伸解读
供应链安全的重要性
此次npm软件包被劫持事件突显了供应链安全的脆弱性。开发者和企业在使用第三方库时，必须加强对这些库的监控，确保其安全性，以防止潜在的安全漏洞影响整个项目。
双因素认证的必要性
事件中提到的双因素认证（2FA）是保护账户安全的重要措施。启用2FA可以有效降低账户被攻击的风险，尤其是在维护者账户可能被入侵的情况下，开发者应当优先考虑这一安全措施。
开源项目的安全挑战
开源项目在生命周期结束后，实施安全防护面临挑战。开发者需要意识到，过期的项目同样可能成为攻击目标，因此在项目维护阶段应持续关注安全问题，避免留下安全隐患。
延伸问答
哪些npm软件包被劫持了？
被劫持的软件包包括country-currency-map、bnb-javascript-sdk-nobroadcast、@bithighlander/bitcoin-cash-js-lib等，部分软件包存在超过9年。
攻击者是如何实施劫持的？
攻击者可能通过入侵维护者账户或接管过期域名来实施劫持。
这些恶意软件包窃取了哪些敏感信息？
恶意软件包窃取了API密钥、访问令牌、SSH密钥等敏感数据。
为什么启用双因素认证(2FA)很重要？
启用双因素认证可以保护账户，降低被攻击者入侵的风险。
此次攻击对开源项目有什么启示？
此次攻击凸显了开源项目生命周期结束后实施安全防护的挑战，强调了加强供应链安全的必要性。
企业应如何降低第三方依赖带来的风险？
企业应在开发流程的每个阶段优先考虑安全性，以降低第三方依赖带来的风险。
