Кража учетных данных через npm, PyPI и Crates.io в рамках атаки на цепочку поставок TrapDoor

Координированная кампания атаки на цепочку поставок программного обеспечения под кодовым названием TrapDoor использовала npm, PyPI и Crates.io для распространения более 34 вредоносных пакетов в свыше 384 версиях. Вредоносная программа была направлена на кражу секретов разработчиков, криптовалютных кошельков, SSH-ключей, облачных учетных данных, данных браузера и переменных среды.