ملف mastra-npm-sapphire-sleetسلسلة توريد الذكاء الاصطناعيعالمي
Sapphire Sleet الكورية الشمالية تختطف حساب مشرف لتفخيخ أكثر من 140 حزمة Mastra AI على npm
استولى مهاجمون على حساب مشرف npm المسمى "ehindero" ودفعوا تحديثات إلى أكثر من 140 حزمة @mastra تضيف التبعية المشابهة الاسم easy-day-js، التي جلب مُسقط postinstall فيها برمجية سرقة متعددة المنصات تبحث عن 166 إضافة محافظ.
حرجةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 17 يونيو 2026
- الموقع
- عالمي
- الهدف
- المطورون الذين يستخدمون إطار وكلاء الذكاء الاصطناعي @mastra
- الخطورة
- حرجة
- الجهة المنفذة
- Sapphire Sleet (BlueNoroff)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
استولى مهاجمون على حساب مشرف npm المسمى "ehindero" ودفعوا تحديثات إلى أكثر من 140 حزمة @mastra تضيف التبعية المشابهة الاسم easy-day-js، التي جلب مُسقط postinstall فيها برمجية سرقة متعددة المنصات تبحث عن 166 إضافة محافظ.
الأثر: تسميم أكثر من 140 حزمة؛ وجمعت برمجية السرقة تفاصيل المضيف وسجلات المتصفح وبيانات إضافات المحافظ على Windows وmacOS وLinux مع ثبات؛ ولم يُكشف عن عدد الضحايا
من نفّذها
الجهة: Sapphire Sleet (BlueNoroff)
الإسناد: قدّرت Microsoft بثقة عالية أن الباب الخلفي بـ PowerShell والأساليب وبنية القيادة والتحكم تطابق Sapphire Sleet، وهي جهة كورية شمالية تقف أيضاً وراء هجوم Axios على npm في أبريل 2026
الدافع: سرقة بيانات الاعتماد ومفاتيح API والرموز ومحافظ العملات الرقمية لتوليد الإيرادات
كيف حدثت
أسلوب الهجوم: حساب مشرف مختطف ينشر إصدارات خبيثة؛ عطّل خطاف postinstall التحقق من TLS وشغّل مُسقطاً مشوشاً أطلق برمجية سرقة مخفية في المرحلة الثانية
السبب الجذري: حساب مشرف واحد بصلاحيات نشر على كامل نطاق الحزم دون حماية إضافية للإصدارات
التسلسل الزمني
- Microsoft تكشف اختراق Mastra على npm
- تحديث Microsoft ينسب النشاط إلى Sapphire Sleet
- BleepingComputer تغطي أبواباً خلفية لاحقة بـ PowerShell وخدمات بصلاحيات SYSTEM على الأجهزة المتصل بها
الاستجابة
نشرت Microsoft التحليل والنسبة؛ ولم تُفصَّل المعالجة من npm وMastra في التغطية
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- BleepingComputer npm tag bleepingcomputer.com
الاستشهاد بهذا الملف
Sapphire Sleet الكورية الشمالية تختطف حساب مشرف لتفخيخ أكثر من 140 حزمة Mastra AI على npm. AI Threat Watch, ملف mastra-npm-sapphire-sleet, 17 يونيو 2026. https://aithreat.io/ar/cases/mastra-npm-sapphire-sleet/
رابط دائم: https://aithreat.io/ar/cases/mastra-npm-sapphire-sleet/