💀 Четыре npm-пакета с клоном Shai-Hulud worm В npm обнаружены четыре вредоносных пакета от одного автора deadcode09284814, но с разными нагрузками. chalk-tempalte (825 загрузок) содержит прямой клон Shai-Hulud — червя, который TeamPCP выложила в открытый доступ неделю назад. Остальные три пакета (@deadcode09284814/axios-util, axois-utils, color-style-utils) несут другие похитители данных и DDoS-боты Phantom. Исследователи из OX Security связывают появление пакетов с соревнованием по атакам на цепочки поставок на BreachForums. Все четыре библиотеки до сих пор доступны для скачивания из npm-реестра. Названия имитируют популярные утилиты — chalk-template (с опечаткой), axios-util, axios-utils. → chalk-tempalte: 825 загрузок, клон Shai-Hulud → @deadcode09284814/axios-util: 284 загрузки → axois-utils: 963 загрузки → color-style-utils: 934 загрузки Тот факт, что один автор использует разные нагрузки в каждом пакете, говорит о тестировании систем обнаружения npm. Скорее всего, deadcode09284814 проверяет какие типы вредоносного ПО проходят автоматические проверки реестра — классический A/B тест для атакующих. #npm #supplychainattack #ShaiHulud #infostealer