Что обнаружено на платформе npm?

На платформе npm были обнаружены вредоносные пакеты, которые в течение нескольких месяцев использовались для кражи приватных ключей пользователей GitLab.

Какие npm-пакеты были скомпрометированы?

Среди скомпрометированных npm-пакетов специалисты назвали svg-fetcher, tradepilot и polytrade, через которые распространялся троян.

Для чего злоумышленники крали ключи GitLab?

Кража приватных ключей GitLab злоумышленниками предназначалась для получения доступа к репозиториям кода, системам контроля версий и другой чувствительной информации.

Чем опасна компрометация ключей GitLab?

Компрометация ключей GitLab может привести к утечкам интеллектуальной собственности, а также к дальнейшим кибератакам на компании и разработчиков.

Технологии31 июля 2026 · 1 мин 4

В npm-пакетах найден троян для кражи ключей GitLab

На протяжении нескольких месяцев злоумышленники распространяли вредоносное программное обеспечение через платформу npm, нацеленное на похищение приватных ключей от аккаунтов GitLab.

Кратко

Злоумышленники распространяли вредоносное ПО через платформу npm для кражи приватных ключей от аккаунтов GitLab.
Атаки проводились несколько месяцев с учётных записей alex05255 и mdrafiqulislamrabby, затрагивая пакеты svg-fetcher, tradepilot и polytrade.
Целью трояна была кража учётных данных, чтобы получить доступ к репозиториям кода и чувствительной информации GitLab.
Инцидент подчёркивает риски использования сторонних зависимостей и необходимость тщательной проверки библиотек для предотвращения утечек данных.

Специалисты по кибербезопасности обнаружили серию вредоносных пакетов на платформе npm, которые активно использовались для компрометации систем. Атаки проводились в течение последних двух месяцев с нескольких учётных записей, таких как alex05255 и mdrafiqulislamrabby. Основная цель трояна — получить доступ к приватным ключам пользователей GitLab.

В списке скомпрометированных пакетов оказались svg-fetcher, tradepilot, polytrade и другие. Механизм действия вредоноса заключался в краже учётных данных, что потенциально могло предоставить злоумышленникам доступ к репозиториям кода, системам контроля версий и другой чувствительной информации, хранящейся в GitLab.

В npm-пакетах найден троян для кражи ключей GitLab

Комментарии (0)

Ещё новости

Alpha派 привлекла более 300 млн юаней для развития финансового ИИ

AEC Software выпустила FastTrack Schedule 2026 с функцией многоуровневой отмены действий

Студенты Гуанчжоуского Южного колледжа отличились на конкурсе по электронной коммерции

Часто задаваемые вопросы