JFrog: testmetest npm वर्म ने 42 GitHub रिपॉज़िटरी को हथियारबंद किया, AI कोडिंग टूल्स के लिए हुक्स के साथ

JFrog Security Research का कहना है कि testmetest अभियान npm से आगे तक फैला है: उसे 11 वैध मालिकों की 42 हथियारबंद GitHub रिपॉज़िटरी मिलीं, जिनमें एक npm पब्लिशर छिपा है। साथ ही, एक नया नेटिव ऐडऑन मिला है, जो रनटाइम पर अपने पेलोड को डिक्रिप्ट करता है और CI, सैंडबॉक्स तथा विश्लेषण टूल्स में निष्क्रिय रहता है। इस अभियान में npm पैकेज के 25 नाम शामिल हैं। JFrog पाठकों से यह जाँचने को कहता है कि क्या उन्होंने testmetest या @iobandamwer पैकेज इंस्टॉल किए हैं, और उन्हें हटाने की सलाह देता है।

शोध के सारांश के अनुसार, यह वर्म npm वर्म्स के Miasma परिवार से है। यह .github/init.js में लगभग 13 MB के पेलोड जोड़ता है और .claude/settings.json (SessionStart) के साथ-साथ Gemini CLI, Cursor और VS Code कॉन्फ़िगरेशन में हुक लगाता है, ताकि संक्रमित रिपॉज़िटरी खोलने पर यह चल जाए। बताया गया है कि यह .env फ़ाइलें, SSH, क्लाउड और AI कुंजियाँ चुराता है, और चोरी हुआ टोकन रद्द किए जाने पर होम डायरेक्टरी मिटा देता है; इसलिए क्रेडेंशियल बदलने से पहले इसकी स्थायी मौजूदगी हटानी चाहिए।

इस पर लिखने वाले अन्य लोगों में Jamf Threat Labs शामिल है, जिसने macOS के एक ऐसे वेरिएंट का वर्णन किया है जिसका ट्रिगर binding.gyp में एक चुपचाप चलने वाले नकली node-gyp चरण के रूप में छिपा है। एक सुरक्षा फ़ीड में तीन GitHub एडवाइज़री (GHSA-7rwv-2p3x-mch4, GHSA-26g3-4jrv-x55w, GHSA-r5cq-2h3p-f6qf) सूचीबद्ध हैं, जिनमें से कुछ के पैच जारी हो चुके हैं।