Atac asupra lanțului de aprovizionare al Red Hat Cloud Services: malware-ul Miasma distribuie pachete npm rău intenționate (heise.de)

• 96 de versiuni rău intenționate de pachete npm în spațiul @redhat-cloud-services
• Peste 100.000 de descărcări săptămânale ale pachetelor afectate
• Malware-ul fură date AWS, chei SSH, portofele cripto și token-uri

"Infractorii cibernetici au folosit o clonă a viermelui Mini Shai-Hulud numită Miasma într-un atac asupra lanțului de aprovizionare, distribuind 96 de versiuni rău intenționate a 32 de pachete npm în spațiul de nume @redhat-cloud-services. Pachetele au fost descărcate de peste 100.000 de ori pe săptămână. Red Hat a oprit valurile de atac și afirmă că mediile clienților nu sunt afectate. Malware-ul fură date de autentificare AWS, chei SSH, portofele cripto și token-uri."