發現帶有加密載入程式的惡意npm套件

安全研究人員記錄了一个在 npm 存儲庫中傳播的惡意軟體包，使用複雜的隱藏有效載荷機制。惡意代碼僅在解決特定的數學方程後激活，這允許它繞過自動化的靜態分析系統。

為了保護其內容不被發現，攻擊者使用了 AES-GCM 算法與 scrypt 金鑰生成函數的組合。加密的載入器直接在內存中解密主要的惡意模組，將磁碟上的存在痕跡降至最低。有關此事件的詳細技術分析發佈在 Safedep 的報告中。

在軟體供應鏈中使用密碼學方法已成為繞過保護系統的新標準。在此案例中，數學檢查扮演了「邏輯炸彈」的角色，防止代碼在無法模擬交互或解密所需計算的沙盒中執行。

此事件凸顯了 npm 生態系統在面對先進的混淆方法時的脆弱性。開發人員建議進行依賴項審計，並在安裝軟體包時限制腳本執行，因為此類隱藏方法使標準的漏洞掃描器幾乎無法使用。在 Hacker News 平台上可以找到有關此次攻擊的技術細節討論。