22 thg 4, 2026

Sâu Máy Tính Tái Xuất: Phân Tích Sâu npm Worm Tự Lây Lan

Một loại sâu npm mới không chỉ đánh cắp khóa của bạn—nó biến chính code của bạn thành vũ khí. Phân tích sâu về CanisterWorm, từ postinstall hook đến C2 blockchain không thể bị hạ gục.

Bảo mật

Thẻ (7)

# npm # supply-chain # malware # worm # security # canisterworm # tieng-viet

Sẽ ra sao nếu việc cài đặt một package npm không chỉ lây nhiễm cho máy của bạn, mà còn biến chính những package bạn đã publish thành vũ khí chống lại cộng đồng? Đó không còn là giả thuyết. Tuần này, một loại sâu máy tính (worm) tinh vi, có khả năng tự nhân bản được mệnh danh là “CanisterWorm” đã làm chính xác điều đó, xâm phạm các package AI và database hợp lệ như @automagik/genie và pgserve.

Chỉ ba tuần sau vụ xâm phạm chuỗi cung ứng Axios gây chấn động hệ sinh thái JavaScript với một cuộc tấn công do quốc gia bảo trợ, npm lại một lần nữa bị bao vây—lần này bởi một con sâu không cần tài khoản maintainer bị xâm phạm. Nó tự nhân bản.

Đây không chỉ là một phần mềm độc hại đánh cắp thông tin xác thực khác. Nó là một sự tiến hóa. Hãy cùng phân tích cuộc tấn công bốn giai đoạn khiến con sâu này trở nên cực kỳ nguy hiểm.

Giải Phẫu Cuộc Tấn Công

Vòng đời của con sâu này là một bài học bậc thầy về tấn công chuỗi cung ứng, kết hợp giữa sự tàng hình, đánh cắp dữ liệu quyết liệt và một cơ chế lây lan thông minh.

Giai Đoạn 1: Cạm Bẫy postinstall

Sự lây nhiễm bắt đầu bằng một chiến thuật quen thuộc: một script postinstall độc hại trong file package.json.

"scripts": {
  "postinstall": "node scripts/check-env.cjs || true"
}

Ngay khi bạn chạy npm install, script này sẽ âm thầm thực thi dưới nền. Phần || true là một bổ sung tinh vi nhưng cực kỳ quan trọng: nó đảm bảo quá trình cài đặt luôn hoàn tất thành công, che giấu mọi lỗi từ malware và mang lại cho nhà phát triển cảm giác an toàn giả tạo.

Giai Đoạn 2: Thu Thập Dữ Liệu Toàn Diện

Sau khi chạy, payload (check-env.cjs) hoạt động như một máy hút bụi kỹ thuật số đối với các thông tin nhạy cảm. Nó không chỉ tìm kiếm token trong file .npmrc; nó thu thập mọi thứ:

• Biến Môi Trường: Quét các từ khóa như TOKEN, SECRET, AWS_, GCP_, OPENAI_.
• SSH & Git: Tất cả các file trong ~/.ssh/, cùng với .git-credentials.
• Cloud & Hạ Tầng: Credentials của AWS, Azure, GCP, file cấu hình Kubernetes, Docker, Terraform.
• Ví Điện Tử: MetaMask, Phantom, Exodus, và các file ví cục bộ cho Solana, Ethereum, và Bitcoin.
• Dữ Liệu Trình Duyệt: Giải mã và đánh cắp mật khẩu đã lưu từ cơ sở dữ liệu cục bộ của Chrome.

Giai Đoạn 3: Gửi Dữ Liệu Đến C2 Bất Tử

Đây là điểm thông minh của cuộc tấn công. Thay vì gửi dữ liệu đến một máy chủ tiêu chuẩn có thể bị hạ gục, con sâu này sử dụng cách tiếp cận hai kênh: một webhook thông thường và một Internet Computer Protocol (ICP) Canister phi tập trung.

Dữ liệu bị đánh cắp được mã hóa bằng sơ đồ lai RSA-4096 + AES-256, khiến nó không thể đọc được nếu không có khóa riêng của kẻ tấn công, và sau đó được gửi đến canister.

Giai Đoạn 4: Sâu Lột Xác - Tự Lây Lan

Đây là giai đoạn nguy hiểm nhất. Sau khi gửi dữ liệu, malware gọi hàm findNpmToken(). Nếu tìm thấy một npm token có quyền publish, nó sẽ vũ khí hóa token đó:

1. Liệt Kê Packages: Nó hỏi registry của npm xem token bị đánh cắp có quyền publish những package nào.
2. Tiêm Payload: Đối với mỗi package tìm thấy, nó tải về file nén tarball, tiêm mã độc của chính nó (check-env.cjs và public.pem), và sửa đổi package.json để thêm hook postinstall.
3. Tái Xuất Bản: Nó tăng phiên bản patch và chạy npm publish.

Các package của chính nạn nhân giờ đây đã bị nhiễm độc và trở thành vật mang mầm bệnh mới cho con sâu. Một lập trình viên bị xâm phạm có thể tạo ra hiệu ứng domino, lây nhiễm cho hàng ngàn người dùng khác. Con sâu này thậm chí còn có logic để lây lan sang PyPI nếu tìm thấy thông tin xác thực publish của Python, biến nó thành một mối đe dọa xuyên hệ sinh thái.

Kế Hoạch Phòng Thủ

Cuộc tấn công này nhấn mạnh sự mong manh của niềm tin vào các registry package. Dưới đây là cách để bảo vệ môi trường của bạn:

1. Vô Hiệu Hóa Lifecycle Scripts: Đối với các dự án mà bạn kiểm soát dependencies, hãy cân nhắc vô hiệu hóa các script postinstall trên toàn cục trong file .npmrc của bạn: ignore-scripts=true. Chỉ chạy chúng thủ công cho các package đáng tin cậy.
2. Sử Dụng Access Token Chi Tiết: Không bao giờ sử dụng một token có toàn quyền và tồn tại lâu dài trên máy phát triển của bạn. Hãy tạo các token có thời hạn ngắn với quyền chỉ đọc hoặc quyền trên từng package từ môi trường CI/CD.
3. Tận Dụng Lockfiles: Luôn commit file package-lock.json hoặc yarn.lock của bạn. Điều này đảm bảo rằng bạn đang cài đặt chính xác các phiên bản dependency đã được kiểm duyệt, ngăn chặn các bản cập nhật bất ngờ sang phiên bản độc hại.
4. Giám Sát Runtime: Sử dụng các công cụ có thể giám sát hoạt động của tiến trình và mạng. Một tiến trình npm install không bao giờ nên đọc thư mục ~/.ssh của bạn hoặc thực hiện các kết nối ra ngoài đến các tên miền không xác định.
5. Kiểm Tra Dependencies: Trước khi thêm một package mới, hãy sử dụng các công cụ như Socket hoặc Snyk để kiểm tra “sức khỏe”, quyền hạn và xem nó có chạy install script hay không. Một chút thẩm định ban đầu có thể ngăn chặn một sự cố lớn sau này.

CanisterWorm là một lời nhắc nhở rõ ràng rằng chuỗi cung ứng là một chiến trường thực sự. Khi những kẻ tấn-công áp-dụng các kỹ-thuật bền-bỉ và có khả-năng lây-lan cao hơn, hệ-thống phòng-thủ của chúng ta phải phát-triển từ việc quét lỗ-hổng đơn-thuần sang một phương-pháp tiếp-cận zero-trust đối với các dependencies.

Nguồn & Báo Cáo Chính Thức

Phân tích này dựa trên các báo cáo bảo mật đã được xác minh từ các nguồn đáng tin cậy sau:

• Socket Security — npm Package Analysis - Phân tích kỹ thuật chi tiết đầu tiên về payload nhiều giai đoạn của CanisterWorm và cơ sở hạ tầng C2 dựa trên ICP canister.
• Checkmarx Supply Chain Security — CanisterWorm: A Self-Spreading npm Malware - Phân tích về cơ chế tự nhân bản của con sâu và khả năng lây lan xuyên registry sang PyPI.
• npm Security Advisory — Security Alert: Malicious Packages - Các thông báo chính thức về các package bị xâm phạm bao gồm @automagik/genie và pgserve.
• Phylum Research — Supply Chain Attack Analysis - Phân tích sâu về các kỹ thuật thu thập thông tin xác thực và các kênh truyền dữ liệu dựa trên blockchain.

Để cập nhật thông tin mới nhất về các package bị ảnh hưởng và IOCs (Chỉ số Xâm phạm), hãy theo dõi npm security status page và GitHub Security Advisories.