GlassWorm
According to Koi Security, this malware harvests NPM, GitHub, and Git credentials for supply chain propagation. It targets 49 different cryptocurrency wallet extensions to drain funds. It uses stolen credentials to compromise additional packages and extensions, spreading the worm further. Furthermore, it deploys SOCKS proxy servers, turning developer machines into criminal infrastructure and… Fuente: MISP
Actividad en Jábega · 12 semanas
1 noticias · vista por primera vez el 21 oct 2026 · la última, el 21 oct 2026
Noticias
- OVHcloud GitHub Compromise Tied to GlassWorm Threat ActorsDark Reading · 21 oct 2026
Técnicas MITRE ATT&CK
Acceso inicial
Ejecución
Persistencia
T1543.001Launch Agent 2 reglas SigmaT1547.001Registry Run Keys / Startup Folder 38 reglas SigmaT1554Compromise Host Software Binary 4 reglas Sigma
Acceso a credenciales
T1539Steal Web Session Cookie 2 reglas SigmaT1555.001Keychain 1 reglas SigmaT1555.003Credentials from Web Browsers 6 reglas Sigma
Descubrimiento
T1082System Information Discovery 18 reglas SigmaT1124System Time Discovery 1 reglas SigmaT1217Browser Information DiscoveryT1518Software Discovery 9 reglas SigmaT1614System Location Discovery 2 reglas SigmaT1614.001System Language Discovery 2 reglas Sigma
Recopilación
T1005Data from Local System 12 reglas SigmaT1074.001Local Data Staging 4 reglas SigmaT1213.003Code Repositories 4 reglas SigmaT1213.006DatabasesT1560.001Archive via Utility 10 reglas SigmaT1602.002Network Device Configuration Dump
Mando y control
T1008Fallback Channels 4 reglas SigmaT1071.001Web Protocols 39 reglas SigmaT1090.001Internal Proxy 6 reglas SigmaT1102.001Dead Drop Resolver 4 reglas SigmaT1105Ingress Tool Transfer 40 reglas SigmaT1571Non-Standard Port 5 reglas Sigma
Impacto
Stealth
Relaciones por coaparición en noticias, no atribución. Fuentes: MISP galaxy, MITRE ATT&CK y SigmaHQ. attack.mitre.org ↗ malpedia.caad.fkie.fraunhofer.de ↗