npm 生態系供應鏈攻擊解析：從惡意套件到資訊竊取
在現代的前端與後端開發中，我們極度依賴 npm 等套件管理工具來加速開發。然而，這種高度依賴也創造了供應鏈攻擊（Supply Chain Attack）的機會。供應鏈攻擊是指攻擊者不直接攻擊目標系統，而是將惡意程式碼植入到開發者信任的第三方套件中，讓開發者在執行安裝指令時，不知不覺地將後門或病毒引入自己的開發環境或生產伺服器。
近期安全研究人員發現了四個由同一名使用者發布的惡意 npm 套件，分別為 chalk-tempalte、axois-utils、color-style-utils 以及 @deadcode09284814/axios-util。這些套件採取了一種常見的欺騙手法，稱為 Typosquatting（拼寫錯誤攻擊）。
什麼是 Typosquatting？這是一種社交工程手段，攻擊者會將惡意套件命名為與知名套件極其相似的名字。例如，將 axios 誤寫為 axois。開發者在快速輸入指令時若不小心拼錯，就會安裝到攻擊者的惡意版本，而而非官方的合法套件。
惡意載荷的技術分析
這四個套件雖然由同一人發布，但內含的惡意載荷（Payload，指實際執行攻擊功能的程式碼）各不相同，主要分為兩大類：DDoS 殭屍網路與資訊竊取者。
首先是 axois-utils 套件，它被設計用來傳播名為 Phantom Bot 的殭屍網路（Botnet）。殭屍網路是指大量被感染的電腦被統一控制，用以發動分佈式阻斷服務攻擊（DDoS），透過大量發送 HTTP、TCP 或 UDP 流量來癱瘓目標網站。該惡意程式在 Windows 和 Linux 上都具備持久化（Persistence）能力，意即它會透過將自己加入 Windows 啟動資料夾或建立排程工作，確保電腦重啟後惡意程式依然能自動運行。
其次是其餘三個套件，其核心目的是資訊竊取（Infostealer）。其中 chalk-tempalte 直接抄襲了近期流出的 Shai-Hulud 蠕蟲原始碼。這類程式會掃描系統中的敏感資料，包括 SSH 金鑰、環境變數（Environment Variables）、雲端平台憑證、系統資訊以及加密貨幣錢包資料。
最值得關注的是其資料外洩路徑。除了將資料傳送到遠端 C2 伺服器（Command and Control Server，攻擊者用來控制受感染設備的指令伺服器）外，它還會利用竊取到的 GitHub Token 透過 API 自動在 GitHub 上建立公開儲存庫，將 stolen data 直接上傳。
對工程師的實務影響與應對
對於 Junior 工程師來說，這類攻擊最危險的地方在於它直接攻擊的是你的開發環境。一旦你的開發機被感染，你所接觸的所有 Secret（如 .env 檔案中的 API Key、資料庫密碼）都可能外流。更嚴重的是，如果你在本地端使用了如 Claude Code 等 AI 編碼代理工具，這些工具的設定檔也可能成為攻擊目標。
為了防止此類風險，建議採取以下防禦措施：
第一，嚴格核對套件名稱。在執行 npm install 之前，務必確認套件名稱拼寫正確，並檢查該套件在 npm 頁面上的下載量與維護狀態。
第二，使用 lock 檔案與審核工具。確保專案中使用 package-lock.json 或 yarn.lock 來鎖定版本，並定期執行 npm audit 來掃描已知的安全性漏洞。
第三，實施憑證輪替（Secret Rotation）。如果你懷疑曾安裝過可疑套件，請立即更換所有 GitHub Token、雲端金鑰與資料庫密碼，因為一旦憑證外流，單純刪除套件是無法阻止攻擊者繼續存取你的資源的。
第四，監控異常網路行為。關注開發環境是否有異常的對外連線，特別是連向未知 IP 或非官方 API 域名（如 .life 等異常頂級域名）的流量。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。