CERT24Новая вредоносная программа IronWorm поразила 36 пакетов в атаке на цепочку поставок npm
В результате новой атаки на цепочку поставок 36 пакетов в реестре npm были заражены вредоносной программой-стилером IronWorm. Вредоносная программа нацелена на переменные окружения и файлы с учётными данными, которые могут содержать учётные данные OpenAI, AWS, Anthropic и npm, конфигурационные файлы хранилищ, ключи SSH и файлы криптовалютных кошельков Exodus.