Как вредоносный код переписал мой Git-коммит и заразил десятки проектов и несколько рабочих машин

27.05.2026 13:29:45 | Хабр

Хабы: JavaScript, ReactJS, Node.JS, Angular, TypeScript

История о том, как один странный git push оказался началом расследования, которое вывело меня не на один взломанный аккаунт, а на цепочку зараженных репозиториев и проектов.

Снаружи все выглядело почти нормально: знакомый автор, знакомый коммит, привычные файлы. Но внутри последнего коммита уже жил чужой обфусцированный JavaScript. Он прятался в конфиге, менял Git-историю и маскировался под обычную работу разработчика.

Первой версией был взлом моего GitHub, но смена ключей и паролей ничего не решила.

Потом след вывел на другого разработчика, потом еще на несколько проектов, и картина стала намного неприятнее.

Это оказалась PolinRider-like supply chain атака, которая использует сам developer workflow как транспорт.

В статье я разбираю, какие мелкие странности помогли заметить проблему и почему им нельзя махать рукой.

Показываю реальные скриншоты, подозрительные изменения в .gitignore и payload внутри babel.config.js.

В конце оставил скрипты, которые могут помочь быстро проверить свои проекты и логи на PolinRider похожие признаки.

Подробнее

Читайте также

Vivo X500 Pro не получит 200 Мп. Она достанется старшей модели
27.05.2026 13:29:42 | ferra.ru

Какие методы оценки персонала реально работают в 2026 году
27.05.2026 13:27:18 | Хабр

[Перевод] Худшее собеседование в моей жизни
27.05.2026 13:23:28 | Хабр

14 лет Solar JSOC: кто стоит за защитой от киберугроз в крупнейшем коммерческом SOC страны
27.05.2026 13:23:00 | Хабр

Где в IT джуны получают больше всего и куда пойти учиться
27.05.2026 13:20:09 | Хабр

Healthchecks в Docker Compose для Laravel: как сделать так, чтобы сервисы запускались в правильном порядке
27.05.2026 13:19:20 | Хабр

Биокомпьютер из живых нейронов: что на самом деле построила FinalSpark
27.05.2026 13:19:10 | Хабр

Знания без практики — мертвы | Разница между «декларативной» и «процедурной» памятью у LLM
27.05.2026 13:19:03 | Хабр

[Перевод] Почему мы до сих пор пользуемся Markdown?
27.05.2026 13:01:08 | Хабр

Архитектура безопасности во frontend-приложениях: Server Actions и защита данных в эпоху Next.js
27.05.2026 12:53:46 | Хабр

Bloomberg: российские авиакомпании смогли сохранить парк Airbus и Boeing благодаря теневым схемам поставок запчастей
27.05.2026 12:38:48 | vc.ru

Torque — ваши сверхспособности для отладки k8s
27.05.2026 12:31:37 | Хабр

Антипаттерны Zabbix в крупной инфраструктуре: каталог базовых граблей
27.05.2026 12:30:56 | Хабр

Мёд, крабы и чипы
27.05.2026 12:25:53 | Хабр

ИИ фото и нейросети для создания картинок в 2026: ТОП-6 моделей для генерации реалистичной фотосессии с ИИ
27.05.2026 12:22:55 | Хабр

Горячо-холодно: как определить температуру бизнеса с помощью тепловой карты BPMSoft
27.05.2026 12:18:36 | Хабр

«Насколько вы контролируете то, из чего состоит ваш продукт?». Как и зачем проводить Open Source Analysis
27.05.2026 12:11:11 | Хабр

[Перевод] Дезагрегированный инференс LLM в Kubernetes: префилл, декодирование и планирование подов
27.05.2026 12:09:08 | Хабр

Как стать Go-разработчиком с нуля? Бесплатная программа обучения
27.05.2026 12:00:52 | Хабр

Разработка эмулятора NES на отечественном микроконтроллере К1921ВГ1Т
27.05.2026 11:41:00 | Хабр

predict_proba выдаёт 0.9 — но это не вероятность 90%
27.05.2026 11:40:50 | Хабр

OneClickRelease, или как мы ставим релизы одной кнопкой
27.05.2026 11:36:10 | Хабр

Ускорение INSERT/COPY в логической репликации PostgreSQL
27.05.2026 11:34:15 | Хабр

Полиморфные ссылки в PostgreSQL: три попытки помочь оптимизатору
27.05.2026 11:32:39 | Хабр

Слух: Huawei Nova 16 Ultra получит главную камеру с 200 Мп
27.05.2026 11:29:49 | ferra.ru

Выбираем роутер стандарта Wi-Fi 7
27.05.2026 11:21:25 | it-world

Ransomware: математический аппарат на службе зла
27.05.2026 11:20:36 | Хабр

Блеск и нищета SMM hh.ru
27.05.2026 11:16:00 | Хабр

Пишем универсальную глитч-машину
27.05.2026 11:07:19 | Хабр

Члены крупнейшего профсоюза Samsung поддержали соглашение о компенсациях — средний бонус для сотрудников составит около $340 тысяч
27.05.2026 11:00:06 | vc.ru

Как не похоронить бизнес на старте: анатомия корпоративных конфликтов при учреждении ООО
27.05.2026 10:59:05 | Хабр

Как стиль общения может создавать карьерный тупик в ИТ
27.05.2026 10:52:51 | Хабр

Ответы с «деврел‑супервизии», вопрос восьмой: как держать веру команды и ЛПР, когда метрики шатаются
27.05.2026 10:50:22 | Хабр

Новинка: Прикладные API для искусственного интеллекта и Data Science
27.05.2026 10:35:01 | Хабр

Миграция с ingress-nginx: выбор нового контроллера
27.05.2026 10:30:41 | Хабр

Смотреть все

НОВОСТИ

Российский фондовый рынок не увидел новых сигналов и снизился
30.07.2026 20:56:29 | Lenta.ru

У Хилькевич нашли дом стоимостью 120 миллионов рублей
30.07.2026 20:56:03 | Lenta.ru

Дочь Леонида Якубовича похвасталась «прокаченной бицухой» в Турции
30.07.2026 20:55:37 | Life.ru

Завершился первый тур голосования за нового генсека ООН
30.07.2026 20:53:24 | Lenta.ru

Интимный момент Кэти Перри и экс-премьера Канады на лодке обсудили в сети
30.07.2026 20:52:30 | Lenta.ru

Не стало автора «золотого» паса в финале Игр-72 против США — Ивану Едешко был 81 год
30.07.2026 20:52:12 | Life.ru

В Киеве заявили о значительном сокращении забронированных от мобилизации в ВСУ
30.07.2026 20:51:00 | Lenta.ru

В ФХР рассказали, что в США были готовы принять россиян на юниорском ЧМ
30.07.2026 20:50:50 | ТАСС

Основания для утилизации спермы объявленного террористом Дурова оценили
30.07.2026 20:49:45 | Lenta.ru

США ввели санкции против пяти компаний за связь с Mahan Air
30.07.2026 20:49:35 | ТАСС

Названы поводы для отказа в страховке квартиры
30.07.2026 20:46:38 | Lenta.ru

ТАСС: причиной смерти Едешко стал инфаркт
30.07.2026 20:44:44 | ТАСС

Системы ПВО за день уничтожили 59 БПЛА над регионами России
30.07.2026 20:42:38 | Life.ru

Совбез ООН провел первое предварительное голосование по кандидатам в генсеки
30.07.2026 20:42:00 | Российская Газета

Иран заявил об ударе по военным объектам США в Бахрейне
30.07.2026 20:40:16 | ТАСС

Число задействованных для удара по России БПЛА резко снизилось
30.07.2026 20:40:12 | Lenta.ru

Сальдо назвал важным решением возможность страховки транспорта от военных угроз
30.07.2026 20:39:32 | ТАСС

В БиГ не стали рассматривать выдачу гражданства вице-президенту Telegram
30.07.2026 20:38:52 | ТАСС

Власти Японии вновь пришли на выручку иене
30.07.2026 20:37:51 | Lenta.ru

World Boxing допустила российских спортсменов с флагом и гимном
30.07.2026 20:36:10 | ТАСС

World Boxing сняла ограничения с российских спортсменов
30.07.2026 20:36:10 | ТАСС

Власти Пензенской области опровергли фейки об атаке БПЛА
30.07.2026 20:35:36 | Life.ru

Армения и Иран подчеркнули важность строительства новой ЛЭП
30.07.2026 20:33:07 | ТАСС

Не стало олимпийского чемпиона по баскетболу 1972 года в составе сборной СССР Ивана Едешко
30.07.2026 20:33:00 | Lenta.ru

Режиссёр «Собачьего сердца» и «Идиота» стал фигурантом дела на Украине
30.07.2026 20:32:39 | Life.ru

В Горловке из-за удара ВСУ погиб человек
30.07.2026 20:32:30 | ТАСС

Заболевшая кишечной инфекцией российская школьница вышла из больницы с ВИЧ и гепатитом С
30.07.2026 20:32:20 | Lenta.ru

В эфире «радиостанции Судного дня» за сутки прозвучало девять сообщений
30.07.2026 20:32:00 | Lenta.ru

Россиянам раскрыли доказанный наукой «бабушкин» рецепт лечения простуды
30.07.2026 20:31:37 | Lenta.ru

Патриарха Кирилла пригласят на освящение храма в районе имени Путина в Грозном
30.07.2026 20:31:35 | ТАСС

РФ и Мавритания подписали меморандум о взаимопонимании в сфере экономики
30.07.2026 20:31:16 | ТАСС

В Тамбовской области с 31 июля разрешили отпуск топлива в канистры
30.07.2026 20:30:57 | ТАСС

Раскидавший по крышам отрезанные головы семейной пары получил срок
30.07.2026 20:30:00 | Lenta.ru

ТАСС публикует кадры последствий массового ДТП на МКАД
30.07.2026 20:29:29 | ТАСС

Суд Чехии отклонил жалобу ФГУП "Госзагрансобственность" на блокировку счета
30.07.2026 20:29:25 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro