Um pacote npm malicioso chamado undicy-http foi detectado no ecossistema de desenvolvedores Node.js, comprometendo silenciosamente máquinas de desenvolvedores que o instalaram por engano. O pacote imita o cliente HTTP oficial undici, que é embutido no Node.js e recebe milhões de downloads semanais. Embora compartilhe um nome quase idêntico, undicy-http não contém nenhuma funcionalidade de cliente HTTP. Em vez disso, ele lança um ataque em duas etapas capaz de roubar informações.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: RAT (Remote Access Trojan) e Injector de Navegador
Vulnerabilidade: Ataque à Cadeia de Abastecimento do npm
Impacto: Comprometimento de máquinas de desenvolvedores e roubo de informações
Recomendação: Verificar a autenticidade de pacotes npm antes de instalá-los e manter o Node.js atualizado.
