CVE-2025-54313 IOC 스캐너

eslint-config-prettier 공급망 공격(CVE-2025-54313)과 관련된 침해 지표(IOC)를 탐지하는 크로스 플랫폼 스캐너입니다.

2025년 7월 18일, 여러 인기 npm 패키지가 피싱 공격을 통해 손상되었습니다.

공격자는 관리자의 npm 토큰에 접근하여 플랫폼별 악성코드를 포함한 악성 버전을 게시했습니다.

영향을 받은 패키지 및 버전

패키지	손상된 버전
eslint-config-prettier	8.10.1, 9.1.1, 10.1.6, 10.1.7
eslint-plugin-prettier	4.2.2, 4.2.3
synckit	0.11.9
@pkgr/core	0.2.8
napi-postinstall	0.3.1
is	3.3.1, 5.0.0

Windows 버전

PowerShell 스크립트 다운로드:

Invoke-WebRequest -Uri "https://raw.githubusercontent.com/scavenger_scanner/CVE-2025-54313-Scanner.ps1" -OutFile "CVE-2025-54313-Scanner.ps1"

스크립트 차단 해제:

Unblock-File -Path ".\CVE-2025-54313-Scanner.ps1"

실행 정책 설정 (필요한 경우):

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

Linux 버전

bash 스크립트 다운로드:

curl -O https://raw.githubusercontent.com/scavenger_scanner/CVE-2025-54313-Scanner.sh

실행 가능하게 만들기:

chmod +x CVE-2025-54313-Scanner.sh

더 나은 성능을 위한 선택적 종속성 설치:

# Debian/Ubuntu
sudo apt-get install jq

# RHEL/CentOS/Fedora
sudo yum install jq

# macOS
brew install jq

Windows (PowerShell)

빠른 검사 (현재 디렉터리)

.\CVE-2025-54313-Scanner.ps1 -QuickScan

전체 시스템 검사

.\CVE-2025-54313-Scanner.ps1

특정 디렉터리 검사

.\CVE-2025-54313-Scanner.ps1 -ScanPath "D:\Projects"

상세 출력 포함

.\CVE-2025-54313-Scanner.ps1 -DetailedOutput

사용자 정의 보고서 경로

.\CVE-2025-54313-Scanner.ps1 -ReportPath "C:\Security\CVE-Report.txt"

Linux/Unix (Bash)

빠른 검사 (현재 디렉터리)

./CVE-2025-54313-Scanner.sh -q

전체 시스템 검사

sudo ./CVE-2025-54313-Scanner.sh

특정 디렉터리 검사

./CVE-2025-54313-Scanner.sh --path /home/user/projects

상세 출력 포함

./CVE-2025-54313-Scanner.sh -q -d

사용자 정의 보고서 경로

./CVE-2025-54313-Scanner.sh --report /tmp/cve-report.txt

도움말 표시

./CVE-2025-54313-Scanner.sh --help

알려진 IOC

악성코드 파일
- Windows: node-gyp.dll, loader.dll, version.dll, umpdc.dll, profapi.dll
- Linux: node-gyp.so, loader.so, version.so, libumpdc.so, libprofapi.so
- 의심스러운 코드 패턴이 있는 install.js 파일
- 알려진 SHA256 해시:
  - c68e42f416f482d43653f36cd14384270b54b68d6496a8e34ce887687de5b441 (node-gyp.dll/1단계)
  - 5bed39728e404838ecd679df65048abcb443f8c7a9484702a2ded60104b8c4a9 (2단계 Scavenger)

플랫폼별 위치

Windows

임시 디렉터리: %TEMP%
NPM 설정: %USERPROFILE%\.npmrc, %APPDATA%\npm\.npmrc
기본 검사 경로: C:\

Linux

임시 디렉터리: /tmp, /var/tmp, $TMPDIR
NPM 설정: ~/.npmrc, ~/.config/npm/.npmrc, /usr/local/etc/npmrc, /etc/npmrc
기본 검사 경로: /

새로운 IOC를 발견했거나 개선 제안이 있으신가요?

이 저장소를 포크하세요
기능 브랜치를 생성하세요
변경 사항을 커밋하세요
브랜치에 푸시하세요
Pull Request를 열어주세요

새로운 IOC 보고

포함 사항:

파일 해시 (SHA256)
파일 경로 및 이름
의심스러운 코드 패턴
플랫폼 정보 (Windows/Linux)

📚 추가 자료

🔍 빠른 명령어 참조

Windows PowerShell

# Quick scan current directory
.\CVE-2025-54313-Scanner.ps1 -QuickScan

# Full system scan with detailed output
.\CVE-2025-54313-Scanner.ps1 -DetailedOutput

# Scan specific path
.\CVE-2025-54313-Scanner.ps1 -ScanPath "C:\Users\John\Projects"

Linux Bash

# Quick scan current directory
./CVE-2025-54313-Scanner.sh -q

# Full system scan with detailed output  
sudo ./CVE-2025-54313-Scanner.sh -d

# Scan specific path
./CVE-2025-54313-Scanner.sh -p /home/john/projects

# Show all options
./CVE-2025-54313-Scanner.sh --help