Faigheann JFrog amach pacáiste npm mailíseach postcss-minify-selector-parser ag seachadadh RAT Windows (infosecurity-magazine.com)

• Déanann pacáiste npm typosquatting postcss-minify-selector-parser aithris ar an bhfíor-postcss-selector-parser chun RAT Windows ilchéime a sheachadadh.
• Úsáideann an slabhra ionsaithe díchriptiú AES-256-GCM, íoslódálaí PowerShell, agus RAT Python tiomsaithe Nuitka le marthanacht agus cumais ghoid sonraí.
• Fuarthas dhá phacáiste bhreise (postcss-minify-selector, aes-decode-runner-pro) ceangailte leis an bhfoilsitheoir céanna abdrizak; bhí an pacáiste beo ar npm ag am an fhionnachtana.

"D'aimsigh taighdeoirí slándála JFrog pacáiste npm typosquatting darb ainm postcss-minify-selector-parser, ag déanamh aithrise ar an bpacáiste móréilimh postcss-selector-parser (breis agus 150 milliún íoslódáil seachtainiúil). Bhí blob criptithe AES-256-GCM sa phacáiste mailíseach a dhíchriptítear ina dropper, a íoslódálann script PowerShell ó nvidiadriver[.]net, ansin cartlann ZIP ina bhfuil RAT Python tiomsaithe le Nuitka. Goideann an RAT dintiúir bhrabhsálaí, lena n-áirítear dul thar criptiú ceangailte le haip Google Chrome, agus soláthraíonn sé cumais shell cianda agus aistriú comhad. Bhí an pacáiste fós ar fáil ar npm ag am an fhoilsithe. Fuarthas dhá phacáiste gaolmhar freisin: postcss-minify-selector agus aes-decode-runner-pro, go léir nasctha leis an bhfoilsitheoir abdrizak."