มัลแวร์ห่วงโซ่อุปทาน IronWorm Rust เล็งโจมตีนักพัฒนา Web3 ผ่านแพ็กเกจ npm ที่เป็นอันตรายในวันที่ 4 มิถุนายน

จากการติดตามด้านความปลอดภัยของ Slow Mist เมื่อวันที่ 4 มิถุนายน แคมเปญมัลแวร์สายพัสดุซัพพลายเชนใหม่ที่เขียนด้วย Rust ชื่อ IronWorm กำลังโจมตีนักพัฒนา Web3 ผ่านแพ็กเกจ npm ที่เป็นอันตราย ขีดความสามารถของการโจมตีประกอบด้วยการขโมยข้อมูลรับรอง การดึงวลี Seed ของวอลเล็ตและรหัสผ่าน การจัดการที่เก็บ GitHub การเผยแพร่แพ็กเกจที่เป็นอันตราย การเปิดเผยความลับใน CI/CD การสั่งการและควบคุมผ่าน Tor และการคงอยู่ของ eBPF rootkit

ทีมความปลอดภัยควรตรวจสอบประวัติของที่เก็บสำหรับคอมมิต สาขา และ build hooks ที่น่าสงสัย โดยเฉพาะที่มาจากตัวตนอัตโนมัติ เช่น claude, dependabot, renovate หรือ github-actions แนวทางที่แนะนำคือการลบหรือเลิกใช้แพ็กเกจเวอร์ชันที่ได้รับผลกระทบ การเผยแพร่เวอร์ชันที่สะอาด การหมุนเวียนข้อมูลรับรองและโทเคนทั้งหมดที่อาจถูกเปิดเผย และการสร้างระบบพัฒนาหรือ CI ที่อาจถูกบุกรุกใหม่จากอิมเมจที่สะอาด