AI × AEC · 情報整理
Ethersphere發布流程遭入侵 惡意版bee-js與Swarm Desktop經官方管道散布
資訊安全與隱私
去中心化儲存網路Swarm的開發組織Ethersphere遭遇軟體供應鏈攻擊。攻擊者利用遭竊的CI憑證與帳號，透過官方GitHub Actions自動化流程，將含後門的bee-js 13.3.0上架NPM並釋出Swarm Desktop 0.56.2，用以竊取節點錢包金鑰與植入遠端控制後門。問題版本已下架撤回，官方亦已發布修復版本。
去中心化儲存網路Swarm開發組織Ethersphere遭到軟體供應鏈攻擊。攻擊者利用專案的GitHub發布流程，將含有惡意程式的JavaScript套件bee-js 13.3.0上架NPM，同時發布Swarm Desktop 0.56.2。惡意程式會嘗試讀取Swarm節點的錢包金鑰檔與解鎖密碼設定檔並回傳，且會依作業系統植入遠端控制後門。 根據Ethersphere修復紀錄與資安業者Socket調查，攻擊者疑似取得維護者帳號與CI憑證，利用遭入侵的bee-worker帳號在GitHub發布版本。由於專案自動化流程未檢查程式碼是否來自受保護分支且略過測試，使惡意套件順利經由官方GitHub Actions發布並附有有效來源證明。Swarm Desktop的macOS版本甚至通過蘋果公證。 目前bee-js 13.3.0在NPM上架約75分鐘後被下架，Swarm Desktop 0.56.2亦在公開約8個半小時後遭撤回。Ethersphere已發布乾淨版本Swarm Desktop 0.56.3，bee-js使用者建議改用13.2.0，曾執行過受污染版本的使用者應檢查後門並更換金鑰與憑證。
值得帶走的重點
- 攻擊者利用遭竊CI憑證與帳號，透過未受保護分支檢查的GitHub Actions自動化流程發布惡意版本。
- bee-js 13.3.0利用postinstall指令下載執行外部腳本，竊取節點金鑰並建立後門。
- Swarm Desktop 0.56.2遭植入惡意程式碼，於Windows濫用ScreenConnect，macOS與Linux則植入Go後門。
- 問題套件與程式已被撤回，Ethersphere發布Swarm Desktop 0.56.3並建議受影響者更換金鑰。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。