Um ataque ao pacote NPM popular Axios é apenas um dos muitos que visam mantenedores, revelando como atores de ameaça podem escalar campanhas de engenharia social complexas. O ataque envolveu a utilização de e-mails de phishing personalizados para obter acesso a contas de GitHub e, em seguida, implantar um malware para roubar credenciais de API.
Detalhes Técnicos
Phishing: E-mails de phishing personalizados foram enviados para os mantenedores do Axios, com o objetivo de obter acesso a contas de GitHub.
Implantação de Malware: Após obter acesso às contas de GitHub, os atores de ameaça implantaram um malware para roubar credenciais de API.
Acesso não Autorizado: O malware permitiu que os atores de ameaça acessassem contas de API sem autorização, permitindo a extração de dados confidenciais.
CVE: Não foi mencionada uma CVE específica, mas é provável que novas vulnerabilidades sejam descobertas e relatadas.
MITRE ATT&CK: T1566.001 (Spearphishing Attachment) e T1210 (Exploitation of Remote Services) são as técnicas de ataque mais prováveis.
