Um ataque de supply chain no pacote axios do npm pode ter permitido que desenvolvedores baixassem uma versão maliciosa que instala um Trojan de Acesso Remoto (RAT). O ataque pode ter sido realizado por meio de uma injeção de código malicioso no pacote axios.
Detalhes Técnicos
O ataque afeta o pacote axios, que é amplamente utilizado em aplicações web para realizar requisições HTTP.
A versão maliciosa do pacote axios pode ter sido baixada por desenvolvedores que não atualizaram o pacote para a versão mais recente.
O RAT instalado pode permitir que atacantes tenham acesso remoto ao sistema afetado, permitindo a execução de comandos maliciosos.
O ataque pode ter sido realizado por meio de uma injeção de código malicioso no pacote axios, que pode ter sido feita por meio de uma vulnerabilidade no processo de build do pacote.
É recomendável que os desenvolvedores verifiquem se o pacote axios está atualizado para a versão mais recente e que façam uma verificação de integridade do pacote antes de usá-lo em produção.
