بدافزار و تروجان
حمله زنجیره تأمین در npm؛ سوءاستفاده از Trusted Publishing برای توزیع بدافزار GHAPPIER
مهاجمان با سوءاستفاده از مکانیزم Trusted Publishing در npm، بدافزار GHAPPIER را در قالب یک به‌روزرسانی امضا شده توزیع کردند…
PolinRider
بدافزار و تروجان
تغییر تاکتیک مهاجمان در زنجیره تأمین: شناسایی بسته مخرب indexed-btree در npm
بسته مخرب indexed-btree با دور زدن محدودیت‌های اسکریپت‌های نصب npm، کدهای خود را در زمان اجرا فعال می‌کند و از…
بدافزار و تروجان
حمله زنجیره تأمین GHAPPIER: مسموم‌سازی بسته‌های npm و هدف قرار دادن مخازن GitHub
حمله GHAPPIER با سوءاستفاده از حساب یک توسعه‌دهنده، منجر به مسموم‌سازی بسته npm و آلودگی ده‌ها مخزن GitHub شد. این…
بدافزار و تروجان
سوءاستفاده از Trusted Publishing در npm؛ تحلیل کمپین GHAPPIER و حملات زنجیره تأمین
مهاجمان با سرقت کلیدهای دسترسی توسعه‌دهندگان، از قابلیت Trusted Publishing در npm برای توزیع لودر GHAPPIER استفاده کردند. این حمله…
تهدیدات پیشرفته (APT)
تحلیل کمپین PolinRider: استفاده از تراکنش‌های اتریوم برای مدیریت C2 در حملات زنجیره تأمین
کمپین PolinRider با آلوده کردن بسته‌های PHP، از تراکنش‌های اتریوم برای به‌روزرسانی داینامیک آدرس C2 استفاده می‌کند تا اطلاعات حساس…