תולעת npm השתמשה במטענים גדולים מדי כדי להפעיל 42 מאגר GitHub JFrog מצא שגרסת ה-"מבחן-מבחן" מיאסמה כבר חטפה 42 מאגרי GitHub על פני 11 בעלים, בניגוד להנחות קודמות שהפעילות הוגבלה לחשבונות בדיקה שנשלטו על ידי מפעיל. ניתוח JFrog אומר שקוביות מטען בגודל 12.9-13.7 MB עזרו להתחמק מחיפוש קוד GitHub ומנתיבי סריקה נפוצים מבוססי API. הקמפיין שילב גניבת אישורים, שינוי מאגר ו-CI, ווים לביצוע כלי בינה מלאכותית ובדיקות אנטי-אנליזה. המפתח הוא פרוצדורלי: כתמים עיוורים מבוססי גודל בחיפוש מאגר ובדיקה אוטומטית יכולים להסתיר שתלים פעילים בשרשרת האספקה גם כאשר קיימים אינדיקטורים ציבוריים. מקורות פתוחים - נרטיבים סגורים.

תולעת npm השתמשה במטענים גדולים מדי כדי להפעיל 42 מאגר GitHub JFrog מצא שגרסת ה-"מבחן-מבחן" מיאסמה כבר חטפה 42 מאגרי GitHub על פני 11 בעלים, בניגוד להנחות קודמות שהפעילות הוגבלה לחשבונות בדיקה שנשלטו על ידי מפעיל. ניתוח JFrog אומר שקוביות מטען בגודל 12.9-13.7 MB עזרו להתחמק מחיפוש קוד GitHub ומנתיבי סריקה נפוצים מבוססי API. הקמפיין שילב גניבת אישורים, שינוי מאגר ו-CI, ווים לביצוע כלי בינה מלאכותית ובדיקות אנטי-אנליזה. המפתח הוא פרוצדורלי: כתמים עיוורים מבוססי גודל בחיפוש מאגר ובדיקה אוטומטית יכולים להסתיר שתלים פעילים בשרשרת האספקה גם כאשר קיימים אינדיקטורים ציבוריים. מקורות פתוחים - נרטיבים סגורים.