Xakerlar «Bitwarden» (kriptoxavfsizlik kompaniyasi) parollar boshqaruvchisining CLI (buyruq qatori interfeysi) versiyasi 2026.4.0’ni GitHub Actions (dasturchilar uchun platforma) orqali buzib, zararli npm (dastur paketlari menejeri) paketini chop etishdi. Ushbu zararli dastur faol ravishda kripto hamyonlar ma’lumotlari va dasturchilar identifikatorlarini o‘g‘irladi.
«Socket» (xavfsizlik kompaniyasi) ushbu buzilish 23-aprel kuni aniqlanganini va uni davom etayotgan «TeamPCP» (hujumchilar guruhi) zanjirli ta’minot hujumiga bog‘liqligini ma’lum qildi. Hozirda zararli npm varianti o‘chirildi.
Zararli dastur kripto hamyonlar va CI/CD platformalaridagi maxfiy ma’lumotlarni nishonga oldi
Zararli kod bw1.js fayliga joylashtirilgan. Bu kod dastur o‘rnatilishi chog‘ida ishga tushib, GitHub va npm tokenlari, SSH kalitlari, dastur muhit o‘zgaruvchilari, buyruq qatori tarixlari va bulutli identifikatorlarni yig‘ib oladi.
«TeamPCP» (hujumchilar guruhi) kengroq hujumlari alohida tarzda kripto hamyonlarni, jumladan MetaMask, Phantom va Solana hamyon fayllarini ham nishonga olgani tasdiqlangan.
«JFrog» (xavfsizlik kompaniyasi) ma’lumotiga ko‘ra, o‘g‘irlangan ma’lumotlar boshqariladigan maxsus domenlarga yuborilgan va ular yuklanib, GitHub (dasturchilar platformasi) omborlariga joylashtirilgan. Bunda doimiy nazorat uchun maxsus usul qo‘llanilgan.
Ko‘plab kripto jamoalari «Bitwarden» CLI’ni avtomatlashtirilgan CI/CD (uzluksiz integratsiya va ishlab chiqish) jarayonlarida maxfiy maʼlumotlarni kiritish va tizimlarni joylashtirish uchun qo‘llaydi. Buzilgan versiyani ishlatgan jarayonlar yuqori qiymatli hamyon kalitlari va birja API (dastur interfeysi) identifikatorlarini oshkor qilgan bo‘lishi mumkin.
Xavfsizlik tadqiqotchisi Adnan Xon bu npm’da maxsus «ishonchli nashr mexanizmi» orqali tarqatilgan dastlabki zararli paket ekani va ushbu mexanizm uzoq muddatli tokenlardan voz kechish uchun yaratilganini ta’kidladi.
Ta’sirlangan foydalanuvchilar nima qilishi kerak?
«Socket» (xavfsizlik kompaniyasi) @bitwarden/cli 2026.4.0 versiyasini o‘rnatgan barcha foydalanuvchilarga ochilgan har bir maxfiy kalitni darhol yangilashni tavsiya qiladi.
Foydalanuvchilar avvalgi, 2026.3.0 versiyasiga qaytishlari yoki «Bitwarden» rasmiy veb-saytidan imzolangan rasmiy dasturlarni yuklashlari lozim.
«TeamPCP» (hujumchilar guruhi) shu yilning martidan beri Trivy, Checkmarx va LiteLLM kabi boshqa ishlanmalarni ham nishonga olib, ishlab chiqish jarayonidagi asosiy dasturiy vositalar orqali hujumlarni amalga oshirishda davom etmoqda.
«Bitwarden» (kriptoxavfsizlik kompaniyasi) asosiy maxfiy trestini hech qanday zarar yetmagan. Faqat CLI yig‘ilish jarayoni buzilgan xolos.
