這類攻擊在資安領域被稱為供應鏈攻擊（Software Supply Chain Attack）。簡單來說，駭客不再直接攻擊你的伺服器，而是攻擊你信任的第三方套件。當你在專案中執行 npm install 時，如果你不小心下載了惡意套件，駭客就直接在你的開發環境中取得了執行權限。
最近 JFrog 發現了一組與北韓 Lazarus 組織關聯的惡意 npm 套件。這次的攻擊手法非常精巧，專門針對前端開發者，尤其是使用 Rollup 打包工具的工程師。
偽裝手法與社交工程
駭客使用了名為 rollup-packages-polyfill-core 和 rollup-runtime-polyfill-core 的套件。這些名稱乍看之下非常像合法的 rollup-plugin-polyfill-node 套件。
對於 Junior 工程師來說，在審查依賴清單時，很容易因為名稱中包含 rollup、polyfill、core 等關鍵字而認為這是官方或社群公認的補丁工具（Polyfill 是指用新版 JavaScript 實作舊版功能，讓舊瀏覽器也能執行新語法）。駭客甚至在套件描述和儲存庫元數據上做了偽裝，讓它看起來像是一個正常的開源專案。
分層加載與逃避檢測
為了避開 npm 官方的靜態掃描與安全偵測，駭客採取了分層加載（Layered Structure）的策略。
第一階段：安裝偽裝套件。當你安裝上述 Rollup 偽裝套件時，它不會直接執行惡意程式，而是會偷偷安裝第二階段的套件，例如 swift-parse-stream 或 quirky-token。
第二階段：執行惡意腳本。這些第二階段套件偽裝成 SVG 處理工具。它們會從外部服務（如 JSONKeeper）獲取一段加密的 JavaScript 代碼並執行。
第三階段：環境檢查與遠端控制。惡意程式在執行前會先檢查當前環境。如果偵測到是在雲端開發環境、沙箱（Sandbox）或安全分析設備中，它會自動停止運行，以避免被資安研究員發現。一旦確認是在真實的開發者工作站上，它會下載最終的 Payload（攻擊載荷），建立遠端控制通道。
攻擊目標：開發者的金鑰與秘密
這次攻擊最危險的地方在於它對開發環境的深度挖掘。一旦感染，駭客不僅能遠端操控你的滑鼠、鍵盤、截圖，還會針對性地搜尋以下敏感資訊：
開發工具配置：掃描 VS Code、Windsurf、Cursor 等編輯器的歷史紀錄與設定。 雲端金鑰：搜尋 AWS、Azure、Google Gemini、Anthropic Claude 等 AI 工具與雲端平台的 API Key。 身分認證：竊取 SSH Key、npm Token、Git 憑證以及 Zsh 等 Shell 的歷史紀錄。 金融資產：掃描瀏覽器儲存的密碼以及加密貨幣錢包。
為什麼開發環境如此脆弱？
開發者工作站通常擁有極高的權限。為了方便開發，我們常將 .env 檔案、SSH 私鑰或雲端管理權限儲存在本地。對駭客而言，攻破一台開發機比攻破一台經過嚴格防火牆保護的生產伺服器要容易得多，且獲取的權限足以讓他們橫向移動到整個公司內網。
實務防禦建議
面對日益猖獗的供應鏈攻擊，建議採取以下措施：
嚴格核對套件名稱。在安裝不熟悉的套件前，檢查其 GitHub 星數、下載量以及維護紀錄。不要只因為名稱看起來像官方套件就信任它。
使用 lock 檔案。確保專案中使用 package-lock.json 或 yarn.lock，避免在部署時自動更新到未經審核的新版本。
實施最小權限原則。盡量不要將長期有效的 Root 權限金鑰儲存在本地。建議使用短效期的 Token 或由金鑰管理服務（KMS）統一管理。
啟用依賴掃描。在 CI/CD 流程中加入 npm audit 或 Snyk 等掃描工具，及時發現已知的漏洞或惡意套件。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。