🐍 Paket Linter Populer di NPM Dibajak Lewat Phishing, Digunakan untuk Sebarkan Malware

Beberapa paket linter populer di repositori NPM diketahui telah dibajak oleh pelaku ancaman melalui serangan phishing terhadap maintainernya. Paket-paket tersebut kemudian digunakan untuk menyebarkan malware pencuri informasi yang menyerang pengembang JavaScript secara global.

Paket yang terpengaruh mencakup alat bantu linting — bagian penting dari pipeline pengembangan — sehingga penyebarannya dapat terjadi secara otomatis melalui build system, membuatnya sangat berbahaya.

📦 Paket yang Dibajak:

• eslint-plugin-jaid
• eslint-config-jaid
• Paket lainnya yang berkaitan dengan akun NPM maintainer “jaid”

🧪 Cara Serangan Berlangsung:

1. Phishing berhasil mengambil alih akun maintainer asli
2. Penyerang mengunggah versi baru berisi skrip jahat
3. Skrip tersebut mengeksekusi malware yang:
   • Mencuri password dan token
   • Mengambil file .ssh, .npmrc, dan .gitconfig
   • Mengirim data ke server C2 jarak jauh

🔍 Dampak:

• Target: Pengembang JavaScript/Node.js
• Malware aktif saat paket diinstal (tanpa perlu dijalankan manual)
• Risiko sangat tinggi bagi proyek yang menggunakan pipeline CI/CD otomatis

🛡️ Apa yang Harus Dilakukan?

• 🧹 Hapus dan audit semua proyek yang menggunakan paket terpengaruh
• 🛠️ Ganti kredensial dan token API (GitHub, NPM, SSH) bila sempat terpapar
• 🔒 Aktifkan 2FA untuk akun NPM
• 🚫 Hindari instalasi paket dari publisher yang tidak aktif/diverifikasi

📢 Tanggapan Komunitas:

• Malware sudah dilaporkan ke tim keamanan NPM
• Paket berbahaya telah dihapus dari registry, namun efek rantainya masih bisa berlanjut

Sumber

BleepingComputer