A campanha persistente ligada à Coreia do Norte, conhecida como Contagious Interview, publicou pacotes maliciosos em npm, PyPI, Go e Rust, visando ecossistemas de desenvolvimento. Os pacotes foram projetados para se passar por ferramentas de desenvolvimento legítimas, enquanto carregavam malware em silêncio.
Detalhes Técnicos
Ecosistemas afetados: npm, PyPI, Go, Rust
Técnica de ataque: Publicação de pacotes maliciosos (T1192)
Objetivo: Impedir a segurança dos ecossistemas de desenvolvimento
Consequências: Malware pode ser carregado em silêncio, comprometendo a segurança dos sistemas afetados
APT: Contagious Interview (ligada à Coreia do Norte)
