蓝点网
·
开源的NPM生态蠕虫Shai-Hulud被更多黑客使用 安全公司在NPM上发现新的恶意包
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
OX安全团队发现黑客利用开源蠕虫病毒Shai-Hulud发起攻击，NPM注册表中出现4个恶意包，其中一个直接克隆了该病毒。黑客仅修改了C2服务器，降低了攻击难度。这些恶意包主要用于窃取开发者的敏感凭证，未来可能导致更多类似攻击。
🎯
关键要点
-
OX安全团队发现黑客利用开源蠕虫病毒Shai-Hulud发起攻击。
-
在NPM注册表中发现4个恶意包，其中1个包直接使用Shai-Hulud蠕虫病毒。
-
黑客仅修改了C2服务器，未对其他代码进行变更，降低了攻击难度。
-
这些恶意包主要用于窃取开发者的敏感凭证。
-
成功获得凭证后，蠕虫病毒会利用有效的凭证继续传播。
-
未来可能会出现更多类似攻击，Shai-Hulud蠕虫病毒可能不会消失。
❓
延伸问答
Shai-Hulud蠕虫病毒是什么？
Shai-Hulud蠕虫病毒是一个开源的恶意软件，最初由黑客团队TeamPCP开发，旨在发起网络攻击。
OX安全团队发现了哪些恶意包？
OX安全团队在NPM注册表中发现了4个恶意包，其中一个直接使用Shai-Hulud蠕虫病毒。
黑客是如何利用Shai-Hulud蠕虫病毒的？
黑客通过修改C2服务器，直接克隆Shai-Hulud蠕虫病毒的代码，降低了攻击的难度。
这些恶意包的主要目的是什么？
这些恶意包主要用于窃取开发者的敏感凭证，成功后会利用有效凭证继续传播。
未来可能会出现什么样的安全风险？
未来可能会出现更多类似的攻击，Shai-Hulud蠕虫病毒可能不会消失，给开发者带来持续的安全威胁。
黑客使用的恶意包有哪些具体名称？
黑客使用的恶意包包括@chalk-tempalte、@axios-util、@axois-util和@color-style-utils。
➡️
