Um ataque coordenado à cadeia de suprimentos do npm foi descoberto, visando desenvolvedores que trabalham com OpenSearch, ElasticSearch e ferramentas de DevOps. Os atacantes estão ativamente roubando credenciais de cloud e segredos de CI/CD de sistemas infectados. Os pacotes maliciosos imitam bibliotecas legítimas com nomes semelhantes.
Detalhes Técnicos
Método de Ataque: Os atacantes utilizaram pacotes npm com nomes semelhantes aos de bibliotecas legítimas, como opensearch-setup e elastic-opensearch-helper, para enganar os desenvolvedores.
Objetivo: Roubar credenciais de cloud e segredos de CI/CD de sistemas infectados.
Setores Afetados: OpenSearch, ElasticSearch e ferramentas de DevOps.
Técnica:Typosquatting em pacotes npm para distribuir malware.
