Ataques de cadeia de suprimentos atingiram o ecossistema npm, envolvendo atores de ameaças que utilizaram pacotes legítimos maliciosos e envenenados para distribuir um ladrão de informações baseado em Rust e um verme autopropagável. Esses ataques foram detectados pela JFrog.
Detalhes Técnicos
Os ataques envolveram mais de 50 pacotes legítimos no npm.
O ladrão de informações "raspava" segredos em máquinas de desenvolvedores, escondia-se atrás de um rootkit de kernel eBPF.
O verme autopropagável se espalhava por meio de pacotes envenenados.
Recomendações
Verificar a autenticidade dos pacotes antes de utilizá-los.
Monitorar atividades suspeitas no ecossistema npm.
Implementar medidas de segurança para detectar e prevenir ataques de cadeia de suprimentos.
Posso adicionar mais detalhes sobre como proteger o ambiente de desenvolvimento contra esses ataques.
