Malicious npm package ‘indexed-btree’ evades install-script defenses and detonates at runtime

סיכום מאמר

החבילה הזדונית npm בשם **indexed‑btree** הצליחה לחמוק ממגיני סקריפטי ההתקנה ולפעול רק בזמן ריצה, תוך שהיא צוברת כמעט שני מיליון הורדות שבועיות. במקום לבצע פעולות מזיקות במהלך ההתקנה, החבילה נשארת רדומה עד שהיישום משתמש בה – אז היא מפעילה טריגר קסום (magic‑value) שמפעיל קוד זדוני. הקוד מתקשר עם ערוץ פקודה ובקרה (C2) המבוסס על חוזה חכם באת’ריום, מה שמאפשר לתוקף לשלוט בפעילות הזדונית ולהעביר נתונים או פקודות מבלי לעורר חשד במנגנוני האבטחה הרגילים. התגלית מדגישה את הצורך בבדיקת התנהגות ריצה ובניטור חבילות npm גם לאחר ההתקנה, שכן מתקיפים מנצלים את נקודת התורפה שבין התקנה לשימוש בפועל.

תוכן זה נוצר על ידי בינה מלאכותית.