近期安全研究人員在 npm 生態系中發現了一系列惡意套件，這些套件採取了典型的供應鏈攻擊手段，透過偽裝成開發者常用的建置工具來誘騙工程師安裝，最終在 Windows 系統上部署遠端存取木馬（Remote Access Trojan, RAT）。
什麼是供應鏈攻擊與 RAT
供應鏈攻擊是指攻擊者不直接攻擊目標公司，而是將惡意程式植入目標公司所依賴的第三方軟體、函式庫或工具中。對於前端或 Node.js 開發者來說，npm 套件就是最關鍵的供應鏈環節。
而 RAT（遠端存取木馬）是一種惡意軟體，一旦安裝在受害者的電腦上，攻擊者就能從遠端完全控制該機器，包括竊取檔案、執行指令、監控螢幕或竊取瀏覽器儲存的密碼。
這次攻擊的偽裝手法：Typosquatting 與 模仿
攻擊者發布了如 postcss-minify-selector 等套件，故意讓名稱看起來像是非常專業的 PostCSS 插件。PostCSS 是一個廣泛使用的 CSS 處理工具，其生態系中有許多名稱相似的套件（例如真正的 postcss-selector-parser 每週有上億次下載）。
對於初級工程師來說，在安裝套件時如果只看名稱是否接近，而沒有檢查下載量、維護者紀錄或官方文件，很容易在不經意間安裝到這些偽裝套件。
惡意程式的執行流程
一旦開發者執行 npm install 安裝了這些惡意套件，系統會觸發一連串的自動化攻擊鏈：
第一階段：Dropper 投放 套件內含一個 JavaScript 撰寫的 Dropper（投放程式），它會將一個名為 settings.ps1 的 PowerShell 腳本寫入硬碟並執行。
第二階段：外部下載 PowerShell 腳本會利用 curl.exe 從攻擊者的外部伺服器下載一個 ZIP 壓縮檔。
第三階段：環境建構 ZIP 檔內含一個 VBScript 檔案（update.vbs），由 Windows 的 wscript.exe 執行。這個 VBS 腳本的作用是配置 Python 運行環境，並啟動 loader.py。
第四階段：核心 RAT 運作 最後，loader.py 會載入多個經過 Nuitka 編譯的 Python 原生擴充模組（.pyd 檔案）。這些模組分工明確，包含處理 C2 伺服器通訊、執行系統指令、檢查是否處於虛擬機環境，以及最危險的 Chrome 憑據竊取功能。
值得注意的是，該惡意軟體能繞過 Chrome 的 App-Bound Encryption（應用程式綁定加密）保護，直接將瀏覽器儲存的密碼與擴充功能資料外傳。
broader 趨勢：npm 生態系的全面威脅
除了這次的 PostCSS 偽裝案，近期還出現了其他多種針對開發者的攻擊：
偽裝成 AI 工具：例如 @withgoogle/stitch-sdk 冒充 Google 的 AI 設計工具，專門竊取 SSH 金鑰、GitHub CLI 憑據及 .npmrc 設定檔。 針對 Linux 的 Rootkit：有些套件在安裝時會直接編譯 C 語言撰寫的 Rootkit（根權限工具），將自己偽裝成系統服務以獲取永久權限。 利用區塊鏈隱匿路徑：部分進階攻擊甚至將 C2 伺服器的指令隱藏在區塊鏈交易哈希（Transaction Hash）中，讓傳統的安全監控設備難以偵測。
工程實務建議
面對這種日益精巧的供應鏈攻擊，開發者應採取以下防禦措施：
嚴格審核套件名稱：在安裝陌生套件前，確認其在 npm 上的下載量、GitHub 星數以及維護者的信譽。不要僅僅因為名稱看起來正確就安裝。
使用 Lock 檔與審查依賴：確保專案中使用 package-lock.json 或 yarn.lock，並定期使用 npm audit 檢查已知漏洞。
限制開發環境權限：盡量不要在具有高權限（如 Administrator 或 Root）的帳號下執行 npm install。
憑據管理：不要將 API Key 或密碼以明文儲存在 .env 或設定檔中，應使用環境變數或專門的 Secret Management 工具。
若懷疑已安裝可疑套件，應立即移除該套件，檢查系統是否有異常的 PowerShell 或 VBS 執行紀錄，並立即更換所有儲存在該機器上的金鑰與密碼。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。