JFrog: sâu npm testmetest đã cài mã độc vào 42 kho lưu trữ GitHub, kèm hook cho các công cụ lập trình AI

JFrog Security Research cho biết chiến dịch testmetest không chỉ giới hạn ở npm: họ phát hiện 42 kho lưu trữ GitHub đã bị cài mã độc, thuộc 11 chủ sở hữu hợp pháp, có chứa một trình phát hành npm ẩn, cùng một tiện ích bổ sung gốc mới giải mã payload khi chạy và nằm im trong CI, sandbox và các công cụ phân tích. Chiến dịch trải rộng trên 25 tên gói npm. JFrog khuyến nghị người dùng kiểm tra xem có cài bất kỳ gói testmetest hoặc @iobandamwer nào không và gỡ bỏ chúng.

Theo bản tóm tắt nghiên cứu, sâu này thuộc họ sâu npm Miasma. Nó thêm payload dung lượng khoảng 13 MB trong .github/init.js và các hook trong .claude/settings.json (SessionStart), cũng như trong cấu hình Gemini CLI, Cursor và VS Code, khiến mã độc chạy khi mở một kho lưu trữ bị nhiễm. Sâu này được cho là đánh cắp các tệp .env, khóa SSH, đám mây và AI, đồng thời xóa thư mục home khi token bị đánh cắp bị thu hồi; do đó, cần gỡ bỏ cơ chế tồn tại trước khi xoay vòng thông tin xác thực.

Các bên khác đã đưa tin về vụ việc: Jamf Threat Labs mô tả một biến thể macOS có trigger ẩn trong binding.gyp, giả dạng một bước node-gyp im lặng; một nguồn tin an ninh liệt kê ba cảnh báo GitHub (GHSA-7rwv-2p3x-mch4, GHSA-26g3-4jrv-x55w, GHSA-r5cq-2h3p-f6qf), trong đó một số đã được vá.