Foto : The Hacker News
Lebih dari 15.000 paket spam membanjiri repositori NPM dalam upaya untuk mendistribusikan tautan phishing. Modul palsu menyamar sebagai cheat dan sumber daya gratis, dengan beberapa paket bernama "pengikut-tiktok-gratis", "kode-xbox-gratis", dan "bebas-pengikut-instagram". Tujuan akhir dari operasi ini adalah untuk membujuk pengguna agar mengunduh paket dan mengklik tautan ke situs phishing dengan janji palsu berupa peningkatan pengikut di platform media sosial.
"Paket dibuat menggunakan proses otomatis, dengan deskripsi proyek dan nama yang dihasilkan secara otomatis yang sangat mirip satu sama lain," kata peneliti Checkmarx Yehuda Gelb. Para penyerang merujuk ke situs web ritel menggunakan ID rujukan, sehingga mendapat untung dari imbalan rujukan yang mereka peroleh. Modus operandi melibatkan peracunan registri dengan paket jahat yang menyertakan tautan ke kampanye phishing di file README.md mereka,
Modul palsu menyamar sebagai cheat dan sumber daya gratis, dengan beberapa paket bernama "free-tiktok-followers," "free-xbox-codes," and "instagram-followers-free".
Tujuan akhir dari operasi ini adalah untuk membujuk pengguna agar mengunduh paket dan mengklik tautan ke situs phishing dengan janji palsu berupa peningkatan pengikut di platform media sosial. "Halaman web yang menipu dirancang dengan baik dan, dalam beberapa kasus, bahkan menyertakan obrolan interaktif palsu yang tampaknya menunjukkan pengguna menerima cheat game atau pengikut yang dijanjikan," jelas Gelb.
Situs web mendesak korban untuk mengisi survei, yang kemudian membuka jalan bagi survei tambahan atau, alternatifnya, mengarahkan mereka ke portal e-niaga yang sah seperti AliExpress. Paket dikatakan telah diunggah ke npm dari beberapa akun pengguna dalam beberapa jam.
Temuan ini sekali lagi menunjukkan tantangan dalam mengamankan rantai pasokan perangkat lunak, karena pelaku ancaman terus beradaptasi dengan "teknik baru dan tak terduga.
Sumber: The Hacker News : Attackers Flood NPM Repository with Over 15,000 Spam Packages Containing Phishing Links