پکیج مخرب npm 'indexed-btree' با پنهان‌سازی بدافزار در زمان اجرا از دفاع‌های install-script عبور می‌کند
یک کمپین مخرب در اکوسیستم npm نشان می‌دهد مهاجمان با انتقال کد مخرب به رفتار عادی زمان اجرا بسته‌ها، از بررسی‌های مبتنی بر اسکریپت نصب عبور می‌کنند. این گزارش مبتنی بر پوشش BleepingComputer است.
بر پایه گزارش منبع اصلی (BleepingComputer)، یک کمپین مخرب در اکوسیستم npm که شامل پکیج indexed-btree است، نشان می‌دهد تهدیدگران به‌جای افزودن کد مخرب در اسکریپت‌های نصب (install scripts) که معمولاً توسط ابزارهای دفاعی بررسی می‌شوند، بخشی از رفتار عادی زمان اجرا (runtime behavior) پکیج را به‌طرزی مخفیانه به خراب‌کاری اختصاص می‌دهند. این رویکرد دفاع‌هایی را که صرفاً به دنبال الگوهای شناخته‌شده در اسکریپت نصب می‌گردند ناکارآمد می‌سازد.
تحلیل مستقل: طبق گزارش منبع، نکته کلیدی این است که تمرکز صرف روی اسکریپت‌های نصب برای شناسایی بدافزار کافی نیست. مهاجمان می‌توانند منطق مخرب را در مسیرهای اجرایی که در شرایط خاص فعال می‌شوند یا در تعامل با محیط اجرا رفتار متفاوتی نشان می‌دهند، پنهان کنند؛ بنابراین ابزارها و فرایندهای احراز اطمینان باید فراتر از بررسی استاتیک اسکریپت نصب بروند. این شامل ارزیابی دقیق‌تر کد منبع بسته‌ها، نظارت بر رفتار زمان اجرا، تحلیل وابستگی‌ها و استفاده از سیاست‌های سختگیرانه‌تر در مدیریت پکیج‌ها می‌شود. توجه داشته باشید که جزئیات تکنیکی دقیق درباره پیاده‌سازی مخرب یا نسخه‌های درگیر در متن منبع ارائه نشده‌اند. اطلاعات این خبر بر اساس پوشش BleepingComputer است.