11 июля 2026

> An Israeli startup founder secretly uploaded a cluster of malicious typosquatted npm packages that impersonate Anthropic, Vercel, LangChain, Ollama, OpenAI and Aspect Security and profile developer machines on install. > The packages skip passwords and tokens by design. Instead, the install script harvests identity: hostname, every git and SSH email on the box, teammate emails from the git reflog, AWS/GCP profile and account details, and the corporate DNS domain, all shipped to a Google Cloud Run endpoint. > There were about 20k downloads before takedown. Израильский "хайтех" как обычно. Иной продукции, окромя шпионской или криминальной, не производит в принципе. Создать сколь-нибудь сложную систему или разработать что-то новое — не могут, не тянут. Вот пристроиться через дядю в Конгрессе США и подобную мишпуху на вывод денег из военного или подобного бюджета США, присесть на гостему и пилить, выполняя соответствующие задачи и поручения — это да. У чуваков так-то проблемы, это всё делалось конечно для целевых стран/проектов, а вывалилось в паблик, считай спалились. Но таки кто их поругает, всё схвачено, люди в цепочке имеют гешефт, а значит всё продолжится. Будьте осторожны с хайповыми темами "о, новая AI-приложуха, пишут что круто, сразу поставить-попробовать". ЗЫ. Воровать всё на свой Google Cloud Run endpoint, который пробивается на "чей", это прям хит ультрахакерства. Ещё можно чтобы троян присылал запакованные credentials жертвы zip-файлом на ящик мэйл.ру, привязанный к Госуслугам.