هجمات سلاسل التوريد تستهدف PyPI وnpm وcrates.io، مع رصد أكثر من 34 حزمة خبيثة تستهدف مطوري العملات المشفرة والذكاء الاصطناعي

وفقاً لما كشفت عنه Slow Fog، رصدت وكالة الأمن MistEye حادثة هجوم على سلاسل التوريد عبر سجلات متعددة، حيث استهدف المهاجمون مطورين في مجالات العملات المشفرة، وDeFi، وSolana، وSui/Move، والذكاء الاصطناعي من خلال نشر حزم خبيثة على npm وPyPI وcrates.io. تشمل أنشطة هذا الهجوم أكثر من 34 حزمة خبيثة وما يزيد عن 384 إصداراً مرتبطاً بها. وقد يسعى المهاجمون إلى سرقة محافظ العملات المشفرة، ومفاتيح SSH، وبيانات اعتماد السحابة، ورموز GitHub/AWS، وبيانات المتصفح، ومتغيرات البيئة، والمعلومات السرية الخاصة بالمطورين.

حاولت بعض الحمولات الخبيثة أيضاً تحقيق الاستمرارية من خلال ملفات .cursorrules وCLAUDE.md، وخطافات Git، وخطافات shell، وcron، وsystemd، وSSH. يُنصح المطورون بإزالة الحزم المتأثرة على الفور، وعزل الأنظمة المتضررة، والاحتفاظ بالسجلات، وتغيير بيانات الاعتماد المكشوفة، وإعادة بناء بيئات CI وأجهزة المطورين من صور نظيفة، ومراجعة سجلات نشاط GitHub والخدمات السحابية وSSH والمحافظ.