Kybernetický útok na knihovnu Axios přes npm

V ekosystému JavaScriptu došlo k závažné bezpečnostní události. Útočník se dostal k účtu klíčového správce npm a publikoval škodlivé verze oblíbené knihovny Axios, které na zařízeních vývojářů tiše instalovaly malware. Jelikož se Axios stahuje desítky milionů krát týdně, potenciální dopad byl mimořádně významný.

Škodlivé verze obsahovaly skrytou závislost maskovanou jako legitimní kryptografický balíček. Při instalaci spustila skript, který se připojil k vzdálenému serveru a stáhl trojského koně pro vzdálený přístup na různé operační systémy. Po provedení škodlivý kód vymazal stopy své přítomnosti nahrazením souborů, což ztížilo detekci i při následné analýze systému.

Útok byl pečlivě naplánován a probíhal ve fázích: nejprve útočník publikoval "čistou" verzi falešného balíčku, poté škodlivou. V krátkém časovém úseku byly vydány infikované verze Axiosu pro různé větve, čímž se rozšířil okruh potenciálních obětí. Odborníci upozorňují, že infikované sestavení byly veřejně dostupné jen několik hodin, ale to stačilo k šíření hrozby.

Kybernetičtí specialisté varují, že systémy s nainstalovanými těmito verzemi by měly být považovány za plně kompromitované. Doporučují okamžitě změnit všechny přihlašovací údaje a provést důkladnou revizi infrastruktury. Tento incident zdůrazňuje zranitelnost moderních softwarových dodavatelských řetězců a rizika spojená s důvěrou v populární open-source balíčky.