文章总结： 攻击者入侵axios的npm账户，发布恶意版本1.14.1和0.30.4，通过注入plain-crypto-js依赖传播跨平台远程访问木马，针对Linux、Windows和macOS系统。恶意代码使用混淆技术隐藏，安装后自动下载第二阶段负载并清除痕迹。建议检查项目中是否包含恶意版本或依赖，使用自动化工具扫描并参考安全公司提供的入侵指标。
综合评分： 90
文章分类： 供应链安全,恶意软件,漏洞预警,安全运营,应用安全
攻击者劫持 Axios 的 npm 账户，传播远程访问木马（RAT）恶意软件
鹏鹏同学
鹏鹏同学
黑猫安全
2026年4月1日 09:20
湖北
在小说阅读器读本章
去阅读
威胁行为者入侵了 Axios 的 npm 账户，该库被广泛使用，每周下载量超过 1 亿次，随后发布了恶意版本，以在 Linux、Windows 和 macOS 系统上传播远程访问木马。这起供应链攻击发生在恶意更新出现在 npm 仓库之后，已被多家安全公司识别。
Axios 的恶意版本（1.14.1 和 0.30.4）在一小时内发布，既未经过 OIDC 验证，也没有对应的 GitHub 提交记录，这立刻引发了警觉。研究人员认为，攻击者入侵了维护者 Jason Saayman 的 npm 账户。
Aikido Security 发布的报告指出：“在恶意版本被下架之前，任何安装过这两个版本的用户都应假定其系统已被入侵。这些恶意版本注入了一个依赖项（plain-crypto-js），该依赖项部署了一个跨平台的远程访问木马，针对 macOS、Windows 和 Linux。”
目前影响尚不明确，但考虑到 Axios 每月约 4 亿次的下载量，在短暂的攻击窗口期内，许多下游项目可能已经暴露。
Socket 的研究人员报告称，一个名为 [email protected] 的恶意软件包在发布后几分钟内即被检测到，这可能是一场针对 Axios 的协同攻击的一部分。攻击者将这个依赖项插入到两个被入侵的 Axios 版本中，使得恶意软件能够通过一个被数百万个项目信任的库传播。由于许多开发者依赖自动更新，受影响的版本可能在用户不知情的情况下被安装。
恶意代码被设计为隐藏自身。它使用混淆技术以规避检测，并通过安装后脚本在安装过程中自动运行。一旦执行，它会检查操作系统（Windows、macOS 或 Linux），并下载针对每个平台的第二阶段负载。研究人员确认，在 macOS 平台上，攻击者交付了一个功能完整的远程访问木马，能够收集系统信息、与命令控制服务器通信并执行命令。
Socket 发布的报告写道：“来自 Elastic Security 的安全研究员 Joe Desimone 在 C2 服务器下线前捕获并对 macOS 的第二阶段二进制文件进行了逆向工程。该负载是一个用 C++ 编写的功能完整的远程访问木马。”
为了避免被发现，该恶意软件在运行后会清除自身痕迹。它会删除安装文件并恢复看似正常的软件包内容，使受感染的库看起来一切正常。专家认为，此次攻击之所以可能发生，是因为维护者账户被入侵，从而导致恶意更新被未经授权地发布。
鉴于 Axios 的下载量巨大，即使暴露窗口相对较短，潜在影响依然十分显著。
Socket 安全研究人员又发现了两个软件包，它们通过隐藏在与 Axios 相关的依赖项中传播同款恶意软件。其中，**@shadanai/openclaw** 包在其代码深层嵌入了恶意的 **plain-crypto-js**，使用了相同的混淆技术、命令与控制基础设施以及自删除行为。另一个包 **@qqbrowser/openclaw-qbot** 则采用了不同方式，它捆绑了一个被篡改的 Axios 版本，从而在后台悄悄安装了恶意依赖项。
在这两起案例中，当这些项目拉取了被入侵的 Axios 版本时，感染很可能自动发生。这显示了一个被投毒的依赖项如何能够迅速在众多项目中传播，尤其是在自动化构建和快速包发布流程的背景下。
要检查你是否受到 Axios 攻击的影响，请确认你的项目中是否包含恶意版本（**1.14.1 或 0.30.4**）或隐藏的 **plain-crypto-js** 包。同时，请检查 macOS、Windows 或 Linux 系统上是否存在残留文件或 RAT 痕迹。即使部分文件已被删除，仍可能留有蛛丝马迹。此外，也可以使用像 Aikido 这样的自动化工具来扫描依赖项，快速检测是否存在任何被入侵的包。
Socket 和 Aikido 均已针对此次供应链攻击提供了入侵指标（IOC）。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：黑猫安全 鹏鹏同学
鹏鹏同学《攻击者劫持 Axios 的 npm 账户，传播远程访问木马（RAT）恶意软件》