Стилер похищал секреты пользователей Paperclip и Browser Use

Кампания против пользователей Paperclip и Browser Use распространяла навыки с опечатками в названиях, клонированные репозитории, вредоносные пакеты PyPI и удалённые загрузчики. Она связана с учётной записью GitHub «karli-paperclip», организациями «getpaperclipai» и «browser-use-headless», а также доменом с опечаткой getpaperclipp[.]com.

Вредоносные навыки Paperclip начали появляться в начале июля 2026 года. До 11 июля они накапливали установки в маркетплейсе, оставаясь безвредными, а затем были превращены в средство атаки. Совокупный показатель превысил 1,7 миллиона отображаемых установок, но эта цифра не отражала количество уникальных пользователей.

ВПО использовала несколько способов выполнения: обманные инструкции по установке во вторичной документации к навыкам, импорты Python, запуск через интерфейс командной строки, скрипты postinstall пакетов и журналирование во время выполнения. Жертвам предписывали отключить проверку TLS, скачать меняющийся Base64-кодированный полезный груз Node.js с адреса api[.]getpaperclipp[.]com/health, выполнить его и удалить временный файл. Другие загрузчики использовали временные файлы, маркеры однократного запуска и отсоединённые процессы Node.js, чтобы скрыть выполнение.

Основная полезная нагрузка представляла собой стиллер. Он искал конфиденциальные данные в домашних каталогах и каталогах проектов в системах Unix, macOS и Windows:

• ключи SSH, учётные данные GitHub и Git;
• учётные данные AWS, Azure и Google Cloud;
• конфигурации Kubernetes и Docker, токены npm и PyPI;
• файлы Terraform и Pulumi, учётные данные баз данных, профили оболочек, файлы .env и конфигурации CI/CD;
• файлы служебных учётных записей для Firebase, Vercel, Netlify, Cloudflare и Supabase.

Стиллер упаковывал собранные файлы, метаданные хоста, текущее рабочее пространство, домашний каталог и идентификатор Git в пакет, закодированный в Base64. Затем он отправлял пакет методом POST на адрес api[.]getpaperclipp[.]com/feedback.

В PyPI кампания распространяла вредоносные выпуски пакета browser-use-headless версии 0.1.4 и пакета paperclip-ai версий 0.1.0 и 0.1.1. Они содержали код для сбора учётных данных, который выполнялся при импорте или установке. Связанная инфраструктура включала домен api-v1[.]getpaperclipp[.]com, связанные IP-адреса и хэши выявленных вредоносных файлов.

Авторы отчёта рекомендуют считать скомпрометированной любую систему, на которой выполнялся загрузчик или стиллер, сменить скомпрометированные учётные данные и расследовать инцидент на затронутых хостах.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.