CẢNH BÁO CHUỖI CUNG ỨNG

Tấn công chuỗi cung ứng TrapDoor: Mã độc đánh cắp thông tin phát tán qua npm, PyPI và CratesIO

Một chiến dịch tấn công chuỗi cung ứng phối hợp đa hệ sinh thái mang tên TrapDoor vừa được phát hiện, nhắm vào các kho lưu trữ npm, PyPI và Crates.io nhằm phát tán mã độc đánh cắp thông tin đăng nhập từ các nhà phát triển, đặc biệt là trong lĩnh vực Crypto và AI.

Chi tiết về chiến dịch TrapDoor

Chiến dịch TrapDoor bao gồm hơn 34 gói phần mềm độc hại với hơn 384 phiên bản khác nhau. Theo báo cáo từ Socket, chiến dịch này bắt đầu từ cuối tháng 5 năm 2026, nhắm mục tiêu cụ thể vào các cộng đồng phát triển liên quan đến tiền điện tử (Crypto), DeFi, Solana và Trí tuệ nhân tạo (AI).

Các gói độc hại được thiết kế để đánh cắp các bí mật của nhà phát triển (developer secrets), ví tiền điện tử, khóa SSH, thông tin đăng nhập đám mây (Cloud credentials), dữ liệu trình duyệt và các biến môi trường.

Hệ sinh thái npm

Chạy tệp payload trap-core.js để quét thông tin đăng nhập, xác thực mã thông báo AWS/GitHub và thiết lập sự hiện diện lâu dài thông qua cron, systemd và Git hooks.

Hệ sinh thái PyPI

Tự động thực thi mã độc ngay khi được import. Payload được tải xuống từ domain GitHub Pages của kẻ tấn công, cho phép chúng cập nhật hành vi mà không cần phát hành phiên bản mới.

Hệ sinh thái Crates.io

Sử dụng tệp build.rs để kích hoạt mã độc. Chúng tìm kiếm các kho khóa (keystore) cục bộ, mã hóa dữ liệu bằng XOR và gửi dữ liệu bị đánh cắp về GitHub Gists.

Kỹ thuật thao túng AI Assistant

Một khía cạnh đáng lo ngại của TrapDoor là việc sử dụng các tệp .cursorrules và CLAUDE.md chứa các hướng dẫn ẩn. Các tệp này đánh lừa các trợ lý AI (như Cursor hoặc Claude) thực hiện các hành vi "quét bảo mật" giả mạo, dẫn đến việc phát hiện và gửi các bí mật hệ thống ra bên ngoài.

Kẻ tấn công thậm chí đã tạo ra các Pull Requests (PR) trên các dự án AI phổ biến như langchain và langflow để kiểm tra khả năng xâm nhập thông qua quy trình đóng góp mã nguồn mở thông thường.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO DEVELOPER

Kiểm tra danh sách gói: Rà soát ngay lập tức các tệp package.json, requirements.txt và Cargo.toml để phát hiện các gói đáng ngờ như crypto-credential-scanner, eth-security-auditor, hoặc sui-framework-helpers.
Thu hồi khóa nhạy cảm: Nếu phát hiện đã cài đặt các gói này, hãy thu hồi ngay lập tức tất cả các AWS Access Keys, GitHub Tokens, SSH Keys và các khóa API lưu trong biến môi trường.
Cảnh giác với AI Rules: Thận trọng khi sao chép hoặc chấp nhận các tệp cấu hình AI (.cursorrules, CLAUDE.md) từ các nguồn không đáng tin cậy.
Sử dụng công cụ quét: Sử dụng các công cụ phân tích chuỗi cung ứng chuyên sâu để quét các thành phần phụ thuộc của dự án.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS