Um ator mal-intencionado publicou um pacote npm falso chamado gemini-ai-checker, apresentado como uma ferramenta simples para verificar tokens do Google Gemini AI. O pacote foi suficientemente credível para enganar desenvolvedores, mas escondeu uma intenção maliciosa. O ataque visa roubar tokens de ferramentas de código AI como Claude e Cursor.
Detalhes Técnicos
Vulnerabilidade: O ataque explora a vulnerabilidade da confiança dos desenvolvedores em pacotes npm legítimos.
Técnica de Ataque: O ator usou uma técnica de ataque de falsa fornecedoria (Supply Chain Attack) para publicar um pacote falso no npm.
Impacto: O ataque pode resultar na perda de tokens de ferramentas de código AI, comprometendo a segurança e a privacidade dos usuários.
CVE: Não há informações disponíveis sobre uma CVE específica associada a este ataque.
MITRE ATT&CK: O ataque pode ser classificado como T1566.001 (Spearphishing Attachment) e T1190 (Exploit Public-Facing Application).
