Uma nova campanha de ataque à cadeia de suprimentos, denominada Miasma, foi descoberta comprometendo pacotes Red Hat npm para roubar credenciais e segredos de máquinas de desenvolvedores e entregar um worm autopropagável. Essa campanha utiliza as mesmas táticas principais de execução no momento da instalação, coleta de credenciais, direcionamento de CI/CD, exfiltração criptografada e potencial backdoor.
Detalhes Técnicos
A campanha Miasma é efetivamente uma variante da campanha Mini Shai-Hulud, utilizando as mesmas táticas centrais.
O worm se propaga por meio de repositórios de código, incluindo GitHub e pacotes NPM.
Explora dependências de pipeline de CI/CD para se propagar para as vítimas e envenena a cadeia de suprimentos publicando pacotes maliciosos.
Coleta credenciais e segredos de máquinas de desenvolvedores.
Entrega um worm autopropagável para roubo de credenciais.
