Вредоносные пакеты npm заражают разработчиков SSH-бэкдором

Исследователи обнаружили ряд вредоносных пакетов в npm, созданных для кражи приватных ключей Ethereum и получения удаленного SSH-доступа к устройствам. Компания Phylum установила, что злоумышленники пытались добавить свои SSH-ключи в файл authorized_keys жертвы, чтобы обеспечить доступ к её компьютеру. Среди подозрительных пакетов числились ethers-mew, ethers-web3 и ethers-audit, имитирующие популярный пакет ethers.

Некоторые пакеты были загружены с аккаунтов crstianokavic и timyorks и предположительно использовались для тестирования. В этой кампании вредоносный код встраивался в сами пакеты, что позволило передавать приватные ключи на домен ether-sign[.]com.