近期資安研究團隊 OX Security 揭露了一項新型的網路攻擊行動，攻擊者利用 npm 套件生態系及其鏡像服務，將其轉化為免費且具備高度信任感的釣魚基礎設施。這場攻擊的核心不在於讓開發者下載惡意套件，而是在於將 npm 的分發機制當作存放惡意內容的儲存空間，進而誘導一般使用者進入偽造的驗證頁面。
背景與問題
npm 是全球最廣泛使用的 JavaScript 套件管理工具，為了加速全球開發者的下載速度，許多第三方服務提供了鏡像站（Mirrors），其中最著名的是 unpkg。unpkg 是一個內容傳遞網路（CDN），它允許使用者直接透過 URL 存取 npm 上的任何檔案，而不需要先安裝套件。
這種機制原本是為了方便開發者快速引用庫文件或前端資源，但攻擊者發現，只要將惡意 HTML 檔案上傳至 npm 註冊表，這些檔案就會被鏡像站自動同步。由於 unpkg 等鏡像站擁有極高的網域信任度，且通常不會被企業防火牆或安全過濾器攔截，這使得攻擊者能將其作為一個「安全且經過驗證」的惡意載體儲存庫。
核心運作方式
根據 OX Security 的分析，攻擊者共建立了 24 個看似隨機命名（如 bgzxcuite2、ndmxchdjxn2 等）的 npm 套件。這些套件內部並不包含複雜的惡意代碼，而僅僅是一個單一的 HTML 頁面。當受害者點擊由 unpkg 鏡像站託管的連結時，瀏覽器會直接渲染該 HTML 頁面，呈現出一個極其逼真的 Cloudflare CAPTCHA（人機驗證）介面。
這種手法屬於典型的 ClickFix 類釣魚攻擊，旨在利用使用者的心理慣性，讓他們相信必須通過驗證才能進入目標網站。該 HTML 頁面內嵌了 JavaScript 邏輯，在使用者嘗試進行驗證時，會將其重新導向至攻擊者控制的外部伺服器。
為了規避安全偵測，攻擊者在導向目標的過程中採取了動態調整策略。初期，他們將流量導向偽裝成微軟登入頁面的域名（例如 login.microsofte.live），但隨後該域名被 Google Chrome 的安全瀏覽（Safe Browsing）機制封鎖。對此，攻擊者轉而使用 KeyVal 服務。KeyVal 是一個免費的公用鍵值儲存（Key-Value Store）工具，允許開發者透過 REST API 設置與讀取數據。
在此情境下，KeyVal 被轉化為一種死信箱解析器（Dead Drop Resolver, DDR）。死信箱解析器是一種隱蔽的通訊技術，攻擊者將真正的惡意導向 URL 儲存在 KeyVal 的鍵值對中，而前端的偽造驗證頁面則透過 API 請求從 KeyVal 獲取最新的目的地網址並進行解碼。這種做法讓攻擊者能隨時更換後端釣魚目標，而無需修改已發布在 npm 鏡像站上的 HTML 檔案。
技術脈絡與實務意義
這類攻擊反映了威脅行為者對「基礎設施濫用」的認知升級。傳統的惡意軟體通常聚焦於如何在受害機器上執行代碼，但此次案例顯示，攻擊者更傾向於利用合法、高信譽的雲端服務來存放載荷（Payload）與管理數據。
對企業而言，這帶來了嚴重的防禦挑戰。因為惡意連結來自於 unpkg.com 這樣合法的 CDN 網域，傳統基於網域黑名單的過濾機制幾乎失效。此外，由於 npm 套件在鏡像站上的持久性極高，即便原作者或 npm 官方從主註冊表刪除了該套件，鏡像站可能依然保留著快取，導致惡意頁面在長時間內依然有效。
影響與限制
目前研究顯示，部分該行動的流量被導向合法的 ChatGPT 網站，但研究員警告，這僅是測試或掩護手段，攻擊者隨時可以將其替換為 ClickFix 或其他憑據竊取頁面，以獲取使用者的帳號密碼或安裝後門程式。
此類攻擊的主要限制在於它依賴於社會工程學，必須誘導使用者點擊特定的連結才能生效，無法像漏洞利用（Exploit）那樣主動攻擊。然而，對於缺乏資安意識的使用者來說，面對一個由信任網域託管且外觀專業的 Cloudflare 驗證頁面，落入陷阱的可能性極高。
這類案例並非首次出現。2025 年 10 月曾有名為 Beamglea 的行動利用 175 個 npm 套件在 unpkg 上託管重新導向腳本。這證明了利用開放原始碼分發鏈作為釣魚跳板已成為一種系統性的威脅。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。