Foi detectado um ataque à cadeia de suprimentos que envolveu a publicação de cinco versões maliciosas de pacotes AsyncAPI no Node Package Manager (npm). Esses pacotes continham um Trojan de acesso remoto com capacidades de roubo de informações.
Detalhes Técnicos
O ataque foi realizado através da publicação de pacotes maliciosos no npm.
Os pacotes continham um Trojan de acesso remoto com capacidades de roubo de informações.
Esse tipo de ataque é conhecido como supply-chain attack, onde os atacantes comprometem pacotes de software legítimos para distribuir malware.
Recomendações
Verifique se os pacotes AsyncAPI utilizados estão atualizados e não são versões maliciosas.
Utilize ferramentas de segurança para monitorar o uso de pacotes npm e detectar possíveis ameaças.
Implemente práticas de segurança de desenvolvimento de software para evitar ataques à cadeia de suprimentos.
