CẢNH BÁO TẤN CÔNG CHUỖI CUNG ỨNG

Phát hiện gói npm độc hại đánh cắp dữ liệu người dùng Claude AI qua GitHub

Các chuyên gia an ninh mạng vừa phát hiện một gói npm độc hại mang tên "mouse5212-super-formatter", được thiết kế để đánh cắp dữ liệu từ thư mục làm việc của công cụ Claude AI (Anthropic). Chiến dịch này được đặt mã hiệu là Malware-Slop, nhắm trực tiếp vào môi trường lưu trữ dữ liệu người dùng.

Cơ chế hoạt động của Malware-Slop

Gói độc hại này giả dạng một tiện ích định dạng mã nguồn (formatter) nhưng thực chất thực hiện việc quét và thu thập tệp tin trong thư mục /mnt/user-data. Đây là khu vực lưu trữ các tệp tải lên và dữ liệu phản hồi của Claude AI trong quá trình vận hành.

Tên gói độc hại:
mouse5212-super-formatter

Mục tiêu tấn công:
Dữ liệu người dùng Claude AI

Nền tảng phát tán:
npm Registry

Hình thức exfiltration:
GitHub Repository

Chi tiết kỹ thuật và sai lầm của kẻ tấn công

Sau khi được cài đặt, mã độc sẽ cố gắng xác thực với GitHub bằng cách sử dụng token tìm thấy trong môi trường nạn nhân hoặc sử dụng token được mã hóa cứng bên trong script. Mọi dữ liệu đánh cắp sẽ được tải lên một tài khoản GitHub do kẻ tấn công kiểm soát. Điều thú vị là kẻ tấn công đã vô tình để lộ token riêng tư của chính mình, cho thấy khả năng mã độc này được tạo ra bằng AI nhưng thiếu các biện pháp bảo mật vận hành (OPSEC) cơ bản.

Hành động khẩn cấp cho nhà phát triển

Gỡ bỏ ngay lập tức: Xóa gói mouse5212-super-formatter khỏi mọi dự án và môi trường phát triển.
Kiểm tra Token: Thu hồi và thay đổi toàn bộ các GitHub Personal Access Tokens (PAT) nếu nghi ngờ đã bị lộ.
Quét an ninh: Sử dụng các công cụ như npm audit hoặc Snyk để kiểm tra tính toàn vẹn của danh sách phụ thuộc (dependencies).
Giám sát thư mục: Theo dõi các truy cập bất thường vào thư mục dữ liệu ứng dụng AI.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS