Hackers norte-coreanos ligados à campanha Contagious Interview publicaram 108 pacotes e extensões de navegador maliciosos em uma campanha denominada PolinRider. A campanha visa npm, Packagist, Go e Google Chrome, e permanece ativa com novos pacotes maliciosos sendo publicados.
Detalhes Técnicos
Grupo: G1052 Contagious Interview (também conhecido como DeceptiveDevelopment, Gwisin Gang, Tenacious Pungsan, DEV#POPPER, PurpleBravo, TAG-121)
Alvo: Indivíduos envolvidos em desenvolvimento de software e atividades relacionadas a criptomoedas.
Sistemas Afetados: Windows, Linux e macOS.
Táticas: Publicação de pacotes maliciosos para roubo de credenciais e criptomoedas.
Ações Recomendadas
Verificar repositórios de pacotes para presença de IOCs.
Monitorar atividades suspeitas em ambientes de desenvolvimento.
Implementar medidas de segurança para contas de mantenedores.
