Uma campanha descoberta recentemente pela JFrog envolveu 148 pacotes npm que se disfarçavam de proxies web estudantis, mas na verdade transformavam os navegadores dos visitantes em uma botnet de negação de serviço distribuída (DDoS) por cerca de duas semanas em maio.
Detalhes Técnicos
Os pacotes não visavam desenvolvedores que os instalassem.
Os operadores usaram o registro como hospedagem gratuita para um site de proxy armado e deixaram que os estudantes que vieram para burlar as regras os utilizassem.
A campanha foi usada para criar uma botnet de DDoS.
Recomendações
Verificar a autenticidade de pacotes antes de instalá-los.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Manter o sistema operacional e os aplicativos atualizados.
