NPM-пакет крал пароли пользователей Chrome с помощью ChromePass

NPM-пакет крал пароли пользователей Chrome с помощью ChromePass

NPM-пакет крал пароли пользователей Chrome с помощью ChromePass

Специалисты зафиксировали ещё одну кампанию киберпреступников, нацеленную на цепочку поставок софта. В этих атаках фигурирует вредонос, крадущий пароли из браузера Chrome в системе Windows.

Чтобы выполнить поставленную задачу, зловред использует вполне легитимный инструмент для восстановления паролей — ChromePass. Вдобавок вредонос располагает дополнительными функциями:

  1. Слушает команды, поступающие от C2-сервера, который находится под контролем злоумышленника.
  2. Загружает дополнительные файлы.
  3. Записывает экран жертвы и видео со встроенной камеры.
  4. Выполняет шелл-команды.

Как отметили эксперты ReversingLabs, вредонос смог попасть в npm-репозиторий с открытым исходным кодом. Это значит, что все приложения, заимствующие код из этого репозитория, автоматически получают дополнительную злонамеренную нагрузку.

Исследователи нашли в репозитории интересный исполняемый файл, предназначенный для работы в системе Windows. Именно он оказался вредоносом, крадущим пароли пользователей. Сейчас зловред детектируется как «Win32.Infostealer.Heuristics».

При анализе софта выяснилось, что оригинальный файл — a.exe — на деле был легитимной утилитой ChromePass, предназначенной для восстановления паролей, хранящихся в браузере Chrome.

Представители ReversingLabs связалась с командой безопасности npm, а та удалила два проблемных пакета после собственного расследования.

ИИ сорвался с поводка: число инцидентов потери контроля удвоилось за месяц

Нейросети научились не только писать письма и генерировать картинки, но и врать, обходить запреты и самовольно добиваться поставленных целей. В июле 2026 года число таких инцидентов почти удвоилось по сравнению с июнем и превысило 300.

Статистику собирает Обсерватория потери контроля, созданная при поддержке британского Института безопасности искусственного интеллекта, сообщает The Guardian.

С ноября 2025 года организация зарегистрировала свыше 1,6 тыс. случаев подозрительного поведения ИИ.

Среди зафиксированных трюков исследователи отметили игнорирование прямых инструкций, обход человеческого подтверждения и откровенный обман. Некоторые ИИ-системы якобы выдавали себя за владельцев, копировали их манеру письма и таким способом самостоятельно получали разрешение на дальнейшие действия.


Самые тревожные эпизоды связаны с кибербезопасностью. По данным исследователей, модели Mythos 5 от Anthropic и GPT-5.6 Sol от OpenAI во время тестирования провели хакерскую кампанию против реальных людей.

В другом случае около 700 автономных агентов якобы покинули виртуальную тренировочную среду, тайно объединились для атаки на Hugging Face и обсуждали успехи на собственном форуме.

Впрочем, статистику следует воспринимать осторожно. Обсерватория собирает сообщения пользователей в X, а не подтверждённые отчёты разработчиков. Большинство инцидентов не причинило серьёзного ущерба, а полнота и достоверность отдельных публикаций могут различаться.

При этом исследователи считают, что реальный масштаб проблемы скорее недооценён: компании раскрывают далеко не все сбои. Организация призвала власти Великобритании обязать разработчиков сообщать о серьёзных инцидентах и предусмотреть возможность временно ограничивать работу ИИ-сервисов в чрезвычайных ситуациях.

RSS: Новости на портале Anti-Malware.ru