Um ataque avançado à cadeia de abastecimento do NPM, que abusa de um pacote de cliente HTTP falso para entregar um poderoso RAT (Remote Access Trojan) e um roubo de navegador furtivo. O pacote malicioso, [email protected], foi carregado no NPM para imitar o cliente HTTP oficial, undici, amplamente utilizado em projetos Node.js.
Detalhes Técnicos
O ataque utiliza o pacote [email protected], que é uma cópia falso do pacote oficial undici.
O pacote malicioso contém um RAT (Remote Access Trojan) e um roubo de navegador furtivo.
O RAT permite ao atacante acessar remotamente a máquina infectada e executar comandos.
O roubo de navegador furtivo coleta informações de login e senha do usuário.
O ataque é uma cadeia de abastecimento do NPM, o que significa que o pacote malicioso foi carregado no repositório de pacotes do NPM.
O ataque é considerado avançado devido à sua complexidade e à capacidade de evadir detecção.
