🥷 Второй раз за месяц: в пакетах Microsoft обнаружен похититель паролей

Исследователи безопасности зафиксировали новую атаку на цепочку поставок Microsoft: вредоносные пакеты, маскирующиеся под легитимные компоненты экосистемы, снова распространяют стилер учётных данных. Это уже второй подобный инцидент за последние недели.

Злоумышленники публикуют в репозиториях (включая NuGet и npm) пакеты, названия которых почти идентичны официальным Microsoft-библиотекам. После установки такой пакет запускает скрипт, извлекающий сохранённые пароли, токены и cookie-файлы из браузеров и системных хранилищ. По данным экспертов, атака нацелена на разработчиков, использующих CI/CD-пайплайны — вредонос внедряется на этапе сборки и компрометирует всю инфраструктуру.

Проблема усугубляется тем, что Microsoft пока не выпустила универсального механизма проверки подлинности пакетов. Разработчикам рекомендуется вручную проверять Publisher ID, сверять хеши и использовать только подписанные сборки из доверенных источников. Временное решение — блокировка автоматического скачивания пакетов с незнакомыми PublisherName.

#Safety #Microsoft #Security #NuGet #Development