Um novo conjunto de pacotes npm foi comprometido por uma evolução do ataque de cadeia de suprimentos ligado à família de malware Mini Shai-Hulud, Miasma e Hades. Esse ataque afeta os pacotes LeoPlatform e RStreams, além de abusar de fluxos de trabalho do GitHub Actions e se propagar para o ecossistema Go.
Detalhes Técnicos
Ameaça: Família de malware Miasma, relacionada a Shai-Hulud (S9008) e Hades.
Vetor de ataque: Pacotes npm maliciosos (LeoPlatform e RStreams) e abuso de GitHub Actions.
Propagação: Cadeia de suprimentos, afetando também o ecossistema Go.
Impacto: Comprometimento de pacotes e possível execução de código malicioso.
Ações Recomendadas
Verificar a integridade dos pacotes npm utilizados.
Monitorar o uso de GitHub Actions para abusos.
Atualizar dependências e bibliotecas para evitar vulnerabilidades conhecidas.
Implementar medidas de segurança para detectar e prevenir ataques de cadeia de suprimentos.
Verifique a lista de IOCs relacionados para obter mais informações sobre os indicadores de comprometimento.
