Hackerii preiau controlul contului dezvoltatorului Axios - pachet npm folosit pentru distribuirea malware cross-platform

Un atac cibernetic a compromis pachetul Axios din npm și a distribuit malware pe Windows, Linux și macOS , potrivit BleepingComputer , într-un incident care afectează unul dintre cele mai utilizate instrumente JavaScript din lume. Atacatorii au reușit să preia controlul asupra contului dezvoltatorului principal și au publicat versiuni infectate ale bibliotecii, folosită de milioane de aplicații. Incidentul vizează un atac de tip „supply chain”, în care nu utilizatorii sunt ținta directă, ci software-ul pe care îl folosesc. Două versiuni compromise ale Axios au fost publicate în martie 2026 și au rămas active timp de aproximativ trei ore, suficient pentru a ajunge în numeroase proiecte. Cum funcționa atacul Atacatorii nu au modificat direct codul Axios, ci au introdus o dependență malițioasă în fișierul de instalare. Aceasta declanșa automat un script care descărca și instala un troian de tip RAT (control de la distanță), adaptat pentru fiecare sistem de operare. Mecanismul de infectare: descărcarea unui script ascuns la instalare conectarea la un server de comandă și control instalarea unui malware diferit în funcție de sistem Comportamentul malware-ului Windows: folosește PowerShell și scripturi ascunse pentru persistență macOS: descarcă și rulează un fișier executabil în fundal Linux: rulează un script Python fără a întrerupe procesele După infectare, malware-ul permite executarea de comenzi, acces la fișiere și control complet asupra sistemului. În plus, urmele atacului sunt șterse automat pentru a îngreuna detectarea. Impact și suspiciuni Axios are sute de milioane de descărcări lunar, ceea ce face ca impactul potențial să fie semnificativ, deși numărul exact al sistemelor afectate nu este cunoscut. Specialiștii spun că atacul a fost bine planificat, fiind pregătit cu cel puțin 18 ore înainte. Există indicii care ar putea lega atacul de gruparea nord-coreeană BlueNoroff, însă atribuirea nu este confirmată oficial. Recomandări pentru utilizatori utilizarea versiunilor sigure: 1.14.0 sau 0.30.3 verificarea dependențelor instalate recent schimbarea credențialelor dacă există suspiciuni reconstruirea mediilor afectate Acest incident evidențiază vulnerabilitatea ecosistemului open-source și riscurile majore ale atacurilor asupra lanțului de aprovizionare software. [...]