Ne oldu
OX Security, 4 Kasım 2026'da PolinRider zararlı yazılım ailesiyle bağlantılı bir kampanyada meşru npm paketlerinin ele geçirilip zararlı sürümlerinin yayımlandığını açıkladı. Araştırmacılara göre eklenen kod, komuta ve kontrol sunucusunun adresini gizlemek için Ethereum blok zincirini "ölü bırakma noktası" olarak kullanıyor. Etkilenen bir paket içe aktarıldığında gizli yükleyici herkese açık Ethereum düğümlerine sorgu gönderiyor, bir işlemin içine kodlanmış IP adresini okuyor, ardından XOR ile gizlenmiş bir JavaScript yükünü HTTP üzerinden indirip çalıştırıyor.
Bağımsız araştırma ekibi Greenflagged da aynı kampanyayı 3 Kasım'da yakaladı. Ekibe göre 3 ve 4 Kasım'da on paketin on iki sürümüne yükleyici eklendi; npm, 4 Kasım akşamı (UTC) tüm zararlı sürümleri kaldırdı.
