這篇文章將為工程師解析近期 Amazon 揭露的一系列 npm 套件劫持事件。這不僅僅僅是幾個套件被入侵，而是一個典型的供應鏈攻擊（Supply Chain Attack）案例，讓我們看看攻擊者如何利用開發者的信任，將惡意程式碼植入數十億次下載的基礎設施中。
首先，我們需要理解什麼是供應鏈攻擊。簡單來說，就是攻擊者不直接攻擊你的伺服器，而是攻擊你所依賴的第三方函式庫（例如 npm 套件）。一旦惡意程式碼被合併到正式版本並發布，所有更新該套件的專案都會在不知不覺中執行攻擊者的程式碼。
這次事件的核心在於北韓背景的駭客組織 Sapphire Sleet（在不同安全廠商處可能被稱為 UNC1069 或 BlueNoroff）。他們在一年內針對 debug、chalk、axios 等知名套件發動了多輪攻擊。
攻擊者的切入點：社會工程學與帳號劫持
這次攻擊最關鍵的不是技術漏洞，而是社會工程學（Social Engineering）。攻擊者透過偽造與 npm 官方極其相似的釣魚域名，誘騙套件維護者（Maintainer）登入並交出帳號權限。
一旦拿到維護者的權限，攻擊者就可以直接發布一個包含惡意程式碼的新版本。對於使用這些套件的工程師來說，這看起來就像是一次正常的版本更新，因此極難被察覺。
三種不同的惡意植入手法
根據分析，Sapphire Sleet 採取了三種不同的技術路徑來達成目的：
第一種是利用後安裝鉤子（post-install hooks）。在 npm 的機制中，套件可以在安裝完成後自動執行特定的指令碼。攻擊者在 axios 等套件中利用此機制，在開發者執行 npm install 時直接在主機上執行惡意指令。
第二種是瀏覽器端攔截（Browser-side Interceptor）。在 debug 和 chalk 的案例中，惡意程式碼並不依賴安裝指令碼，而是直接修改瀏覽器的 fetch 和 XMLHttpRequest 等 API。當使用者嘗試進行加密貨幣交易時，程式碼會偷偷將交易地址修改為攻擊者的錢包，導致資金被盜。
第三種是名稱誤導（Typosquatting）。在 typo-crypto 套件中，攻擊者直接建立一個名稱與知名套件 crypto-js 極其相似的假套件，誘使開發者在輸入名稱時出錯而安裝。
攻擊者的最終目標：金融盜竊
雖然攻擊手法多樣，但其核心目的非常明確：盜取加密貨幣。無論是透過劫持錢包 API 還是植入後門，最終都是為了將資金轉移到北韓相關的錢包中。
防禦的限制與實務建議
面對這種攻擊，我們該如何防禦？
目前 npm 已經在 v12 版本中將依賴項的生命週期指令碼（lifecycle scripts）預設設為關閉，這能有效阻斷 post-install hooks 的攻擊路徑。此外，npm 也開始對新發布的套件進行惡意軟體掃描。
然而，這並不能完全解決問題。如果維護者帳號被劫持，攻擊者依然可以在套件的正文中植入邏輯（例如上述的瀏覽器攔截），而這類邏輯在靜態掃描中很難被定義為惡意。
對於工程師的建議：
第一，謹慎更新依賴。不要盲目追求最新版本，尤其是對於核心基礎套件，應在測試環境驗證後再更新。
第二，使用 Lock 檔案。確保使用 package-lock.json 或 yarn.lock，避免在部署時自動下載到剛發布且未經驗證的惡意版本。
第三，權限最小化。如果可能，在 CI/CD 環境中禁用所有安裝指令碼（例如使用 npm install --ignore-scripts），減少被後安裝鉤子攻擊的風險。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。