Gói MemTensor bị chiếm quyền, phát tán trình đánh cắp thông tin đăng nhập qua npm và PyPI
"Compromised MemTensor packages on npm and PyPI were used to deliver a cross-platform Go-based credential stealer called sckit, affecting Windows, Linux, and macOS. The malicious packages harvested secrets from developer machines and CI environments, including cloud credentials, source control tokens, package registry tokens, and SSH/Vault data, and exfiltrated them to an external server; remediation includes pinning safe versions, rotating exposed secrets, terminating sckit processes, and blocking the C2 domain."
Chuỗi cung ứng phần mềm bị xâm nhập, dẫn đến rủi ro rò rỉ secret từ máy phát triển và CI/CD. Mã độc có khả năng thu thập token cloud, khóa SSH, và dữ liệu từ nhiều hệ sinh thái.
Nguy cơ gián đoạn phát hành và phải xoay vòng hàng loạt thông tin xác thực có thể ảnh hưởng đến tiến độ triển khai. Các tổ chức dùng gói bị nhiễm cần kiểm tra pipeline, kho mã nguồn và registry để giảm rủi ro lan rộng.
Các gói MemTensor hợp lệ trên npm và PyPI đã bị chèn mã độc để phát tán một implant viết bằng Go có tên sckit, hoạt động trên Windows, Linux và macOS. Theo các phân tích từ Aikido, SafeDep, Socket và StepSecurity, các phiên bản bị ảnh hưởng gồm @memtensor/memos-cloud-openclaw-plugin 0.1.21, 0.1.23, 0.1.25 và MemoryOS 2.0.34; các bản 0.1.22, 0.1.24 và 2.0.33 được ghi nhận là sạch.
Mã độc được kích hoạt khi agent gateway khởi động, khi xảy ra sự kiện memory-recall, hoặc ngay khi mô-đun memos được import. Mục tiêu là thu thập biến môi trường, token cloud, khóa SSH, dữ liệu từ GitHub, GitLab, AWS, Vault, cùng các tệp như .npmrc và .vault-token, sau đó gửi ra máy chủ ngoài skyleen[.]fr.
Nguồn điều tra cho thấy kẻ tấn công có thể đã lấy được publish token từ quy trình GitHub Actions của chính dự án. Do đó, đội ngũ vận hành nên ghim phiên bản an toàn, xoay vòng toàn bộ secret đã lộ, dừng tiến trình sckit nếu phát hiện, và chặn miền C2 skyleen[.]fr cùng các tên miền con. Cần rà soát thêm các pipeline CI/CD và kho gói nội bộ để phát hiện dấu hiệu lan truyền tương tự.