Малiciousный пакет npm похитил файлы из директории пользователя Claude AI через GitHub

Исследователи компании OX Security обнаружили вредоносный пакет на реестре npm, который может похитить важную информацию из определенных директорий. Этот пакет был назван "mouse5212-super-formatter" и был разработан для загрузки файлов из директории "/mnt/user-data", используемой инструментом искусственного интеллекта Claude для загрузки и вывода данных в фоновом режиме. Это открытие является серьезным, поскольку оно указывает на потенциальную уязвимость в системах безопасности, которые должны были защитить от таких инцидентов.

Подробности

Вредоносный пакет был спроектирован так, чтобы работать в режиме фона, что затрудняло его обнаружение. Он мог загружать файлы из указанной директории, потенциально предоставляя злоумышленникам доступ к конфиденциальным данным. Пакет был размещен на реестре npm под именем "mouse5212-super-formatter", что могло показаться безобидным приложением. Однако его истинная цель была совсем другой - похитить важную информацию с помощью возможностей, которые не были сразу очевидны.

Что делать

Чтобы защититься от потенциальных атак подобного типа, важно быть крайне осторожным при установке пакетов из реестра npm. Пользователям рекомендуется проверять документацию и исходный код пакетов перед их использованием. Кроме того, важно обеспечить актуальность операционной системы, браузера и всех установленных приложений, чтобы минимизировать количество потенциальных уязвимостей. Рассмотрение использования двухфакторной аутентификации (MFA) и шифрования данных (TLS) также может повысить уровень безопасности. Исследователи и разработчики должны быть бдительными и тщательно проверять пакеты, прежде чем добавлять их в свои проекты, чтобы не стать жертвами подобных атак.

Источник: The Hacker News