Um pacote npm amplamente utilizado, o art-template, foi comprometido para entregar um kit de exploração de navegador iOS sofisticado por meio de um ataque à cadeia de suprimentos. O pacote backdoor introduziu silenciosamente código malicioso nos navegadores dos usuários finais, transformando aplicações web comuns em watering holes direcionados a proprietários de dispositivos Apple em todo o mundo.
Detalhes Técnicos
O ataque começou com o comprometimento do pacote npm art-template.
Código malicioso foi inserido para explorar navegadores iOS.
O objetivo era entregar um kit de exploração para ataques de watering-hole.
Os ataques visaram proprietários de dispositivos Apple globalmente.
Relevância para Threat Intelligence
Esse incidente destaca a importância da segurança da cadeia de suprimentos de software e a necessidade de monitoramento contínuo de pacotes amplamente utilizados. A capacidade de atores mal-intencionados de infiltrar código malicioso em ferramentas de desenvolvimento ressalta a necessidade de medidas de segurança robustas.
