Недавняя атака SleeperGem вскрыла тревожный тренд: хакеры массово охотятся за личными рабочими станциями, а не за облачными серверами. В репозитории RubyGems злоумышленники спрятали вредоносные пакеты под видом полезных утилит. Хитрость в том, что код активировался только на локальной машине разработчика, но игнорировался в CI-среде. Таким образом, атака оставалась незамеченной для систем безопасности компаний, пока злоумышленники втихую вытаскивали ключи доступа и пароли с ноутбуков.

Это отличное напоминание, что доверять библиотекам вслепую больше нельзя. Атака нацелена на излюбленную привычку многих — ставить пакеты, не глядя на их происхождение. Ребята, на которых она рассчитана, скорее всего, не работают с рубином, но механика универсальна: похожие схемы легко адаптировать под npm, pip или go. Включайте критическое мышление, проверяйте авторов библиотек и не пренебрегайте инструментами аудита даже в пет-проектах.