Hackers lançaram um grande ataque de cadeia de suprimentos de software, visando desenvolvedores em npm, PyPI e Crates.io, comprometendo pelo menos 34 pacotes de código aberto e centenas de versões associadas. Os pesquisadores de segurança da Socket estão rastreando a campanha como "TrapDoor", um credencial de criptografia focado em roubo de credenciais projetado para infiltrar ambientes de desenvolvedor e exfiltrar dados sensíveis.

Detalhes Técnicos

  • Ataque: O ataque é uma cadeia de suprimentos de software, onde os hackers comprometem pacotes de código aberto para infiltrar ambientes de desenvolvedor e exfiltrar dados sensíveis.
  • Pacotes Comprometidos: Pelo menos 34 pacotes npm, PyPI e Crates foram comprometidos.
  • Campanha: A campanha é conhecida como "TrapDoor" e é rastreada pelos pesquisadores de segurança da Socket.
  • Tecnologia Utilizada: A tecnologia utilizada é um credencial de criptografia focado em roubo de credenciais projetado para infiltrar ambientes de desenvolvedor e exfiltrar dados sensíveis.