Massenhafter npm-Angriff auf die Lieferkette: 2 Milliarden wöchentliche Downloads kompromittiert

Am 8. September entdeckten Sicherheitsforscher einen massiven Angriff auf die Lieferkette, der 18 beliebte npm-Pakete betraf und mehr als 2 Milliarden wöchentliche Downloads umfasste. Die Schadsoftware fängt Krypto- und Web3-Aktivitäten in Browsern heimlich ab, manipuliert Wallet-Interaktionen und leitet Gelder an angreifergesteuerte Konten um. Der Angreifer kompromittierte das Konto des Betreuers über Phishing-E-Mails und aktualisierte die Pakete heimlich. Obwohl einige betroffene Pakete bereinigt wurden, ist Vorsicht geboten. Verwenden Sie sichere npm-Paketmanagementmethoden.