A Amazon identificou o grupo Sapphire Sleet, também conhecido como APT38, como responsável pelo sequestro dos pacotes npm debug e chalk em setembro de 2025. O incidente envolveu phishing através de um domínio npm semelhante e um script de drenagem de carteira inserido em pelo menos 18 pacotes com mais de 2 bilhões de downloads semanais.
Detalhes Técnicos
Grupo: APT38 (Sapphire Sleet, G0082)
Técnica:Phishing com domínio semelhante para obter acesso
Ação: Inserção de script de drenagem de carteira em pacotes npm populares (debug e chalk)
Impacto: Mais de 2 bilhões de downloads semanais afetados
Duração: Dez meses antes da identificação e atribuição
Recomendações
Verificar dependências de pacotes npm em projetos
Utilizar práticas de segurança de supply chain para desenvolvimento de software
Monitorar downloads e atualizações de pacotes para detecção de anomalias
