Um ataque de cadeia de suprimentos no Node Package Manager (npm) infectou 36 pacotes com malware do tipo infostealer chamado IronWorm. Esse ataque permite que os atacantes roubar informações sensíveis dos usuários que instalam esses pacotes.
Detalhes Técnicos
O ataque envolveu 36 pacotes no npm.
O malware utilizado é chamado IronWorm, um infostealer.
O ataque pode permitir o roubo de informações sensíveis.
A infecção ocorre por meio de hooks de pré-instalação do npm.
Recomendações
Verifique se os pacotes instalados estão atualizados e não são maliciosos.
Utilize ferramentas de segurança para monitorar atividades suspeitas.
Evite instalar pacotes de fontes não confiáveis.
Posso adicionar mais detalhes sobre como verificar a segurança dos pacotes instalados.
