Pacotes npm AsyncAPI com 2 milhões de downloads semanais foram comprometidos, propagando malware com capacidades de roubo de informações, roubo de criptomoedas e RAT. Pesquisadores da OX Security divulgaram em 14 de julho que a organização npm AsyncAPI foi comprometida, com código malicioso injetado em quatro pacotes que juntos contabilizam mais de 2 milhões de downloads semanais.
Detalhes Técnicos
Os pacotes afetados incluem @asyncapi/generator 3.3.1, @asyncapi/parser 0.4.1, @asyncapi/validate 0.1.1 e @asyncapi/model 0.1.0.
O malware injetado tem capacidades de roubo de informações, roubo de criptomoedas e RAT (Remote Access Trojan).
A OX Security detectou a anomalia e notificou a comunidade em 14 de julho.
Recomendações
Atualizar imediatamente os pacotes afetados para as versões corrigidas.
Verificar se há atividades suspeitas nos sistemas que utilizam os pacotes comprometidos.
Implementar medidas de segurança adicionais, como monitoramento de tráfego de rede e análise de logs.
Próximos Passos
Verificar a lista de pacotes instalados e comparar com os pacotes afetados.
