O grupo TeamPCP comprometeu várias pacotes npm do ecosistema de desenvolvimento de aplicativos do SAP, ampliando suas ataques de cadeia de suprimentos.
Detalhes Técnicos
O ataque envolveu o malware S9008 Shai-Hulud, um verme de cadeia de suprimentos que se espalha por repositórios de código, incluindo GitHub e pacotes npm.
O Shai-Hulud explora dependências de pipeline CI/CD para se propagar aos vítimas e envenena a cadeia de suprimentos publicando pacotes maliciosos.
O ataque afeta o ecosistema de desenvolvimento de aplicativos do SAP, comprometendo a segurança dos usuários e potencialmente causando danos financeiros.
Relevância para Threat Intelligence
Este ataque é relevante para a comunidade de Threat Intelligence pois demonstra a capacidade do grupo TeamPCP de comprometer cadeias de suprimentos e afetar sistemas críticos. É importante monitorar a situação e estar preparado para responder a futuros ataques.
