خطرناک‌ترین جنبه این حمله، قابلیت خودانتشاری آن است؛ نسخه جدید CanisterWorm که در بسته‌های «@teale.io/eslint-config» شناسایی شد، توکن‌های احراز هویت npm را از محیط توسعه‌دهنده سرقت کرده و بدون نیاز به دخالت دستی، خود را به تمام بسته‌های قابل دسترس با آن توکن‌ها منتشر می‌کند. اریکسن هشدار داد: «هر توسعه‌دهنده یا خط CI/CD که این بسته را نصب کند و توکن npm در دسترس داشته باشد، ناخواسته به یک ناقل انتشار تبدیل می‌شود.» گروه مجرمانه سایبری با محوریت ابر (cloud-focused) موسوم به TeamPCP مظنون اصلی این حملات است. ماندگاری بدافزار از طریق یک سرویس systemd که خود را به عنوان ابزار PostgreSQL («pgmon») جا می‌زند تضمین می‌شود و هر ۵۰ دقیقه یک‌بار با سرور C2 تماس می‌گیرد.
کلمات کلیدی : حمله زنجیره تأمین npm, بدافزار CanisterWorm, کرم خودانتشاردهنده, بلاک‌چین Internet Computer, سرقت توکن احراز هویت npm, TeamPCP گروه مجرمان سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.