یک کمپین بدافزاری در اکوسیستم npm شناسایی شده است که نشان می‌دهد پکیج‌های مخرب npm چگونه با پنهان‌کردن کد مخرب در زمان اجرا (Runtime)، مکانیزم‌های امنیتی اسکریپت‌های نصب را دور می‌زنند. پکیج indexed-btree که خود را به‌عنوان یک کتابخانه معتبر معرفی می‌کند، حدود 2 میلیون دانلود هفتگی داشته است و اطلاعات سیستم را جمع‌آوری کرده و برای مهاجمان ارسال می‌کند. شناسایی 9 پکیج مرتبط دیگر نیز گستردگی این عملیات را نشان می‌دهد؛ رویکردی که بار دیگر اهمیت مانیتورینگ عملکرد وابستگی‌ها در زمان اجرا را نشان داده و پکیج‌های مخرب npm را به تهدیدی جدی برای زنجیره تأمین نرم‌افزار تبدیل می‌کند.
پژوهشگران امنیت سایبری از شناسایی کمپین جدید TASK#STOMP خبر داده‌اند که یک بکدور پاورشل (PowerShell Backdoor) را برای سرقت و استخراج داده‌های حساس از سیستم‌های آلوده مستقر می‌کند. TASK#STOMP امکان جمع‌آوری اسناد تجاری، مانیتورینگ بلادرنگ فایل‌ها، سرقت رمزهای وای‌فای (Wi-Fi) و محتوای کلیپ‌بورد، ثبت اسکرین‌شات از صفحه‌نمایش و اجرای دستورات دلخواه از راه دور را فراهم می‌کند. همچنین این بکدور از طریق دو سرور فرماندهی و کنترل (C2) پشتیبان با احراز هویت مبتنی بر توکن، ارتباط خود را با زیرساخت مهاجمان حفظ می‌کند.
یک کمپین بدافزاری در اکوسیستم npm شناسایی شده است که نشان می‌دهد پکیج‌های مخرب npm چگونه با پنهان‌کردن کد مخرب در زمان اجرا (Runtime)، مکانیزم‌های امنیتی اسکریپت‌های نصب را دور می‌زنند. پکیج indexed-btree که خود را به‌عنوان یک کتابخانه معتبر معرفی می‌کند، حدود 2 میلیون دانلود هفتگی داشته است و اطلاعات سیستم را جمع‌آوری کرده و برای مهاجمان ارسال می‌کند. شناسایی 9 پکیج مرتبط دیگر نیز گستردگی این عملیات را نشان می‌دهد؛ رویکردی که بار دیگر اهمیت مانیتورینگ عملکرد وابستگی‌ها در زمان اجرا را نشان داده و پکیج‌های مخرب npm را به تهدیدی جدی برای زنجیره تأمین نرم‌افزار تبدیل می‌کند.
پژوهشگران امنیت سایبری از شناسایی کمپین جدید TASK#STOMP خبر داده‌اند که یک بکدور پاورشل (PowerShell Backdoor) را برای سرقت و استخراج داده‌های حساس از سیستم‌های آلوده مستقر می‌کند. TASK#STOMP امکان جمع‌آوری اسناد تجاری، مانیتورینگ بلادرنگ فایل‌ها، سرقت رمزهای وای‌فای (Wi-Fi) و محتوای کلیپ‌بورد، ثبت اسکرین‌شات از صفحه‌نمایش و اجرای دستورات دلخواه از راه دور را فراهم می‌کند. همچنین این بکدور از طریق دو سرور فرماندهی و کنترل (C2) پشتیبان با احراز هویت مبتنی بر توکن، ارتباط خود را با زیرساخت مهاجمان حفظ می‌کند.
