A campanha de abastecimento de cadeia automatizada no npm, conhecida como "CanisterWorm", envolve atores ameaçadores que roubam tokens de acesso npm e armazenam contas de publicadores legítimos em larga escala. O grupo, rastreado como "TeamPCP", comprometeu namespaces confiáveis, incluindo @emilgroup e @teale.io, empurrando novas versões de SDK que implantam silenciosamente uma backdoor persistente e se espalham automaticamente em todos os pacotes do vítima.
Detalhes Técnicos
Modus Operandi: A campanha envolve a utilização de tokens de acesso npm roubados para comprometer contas de publicadores legítimos.
Técnica de Ataque: O grupo utiliza a técnica T1566.001 (Spearphishing Attachment) para se espalhar automaticamente em todos os pacotes da vítima.
Vulnerabilidade: A vulnerabilidade não foi explicitamente mencionada, mas é provável que seja relacionada à utilização de tokens de acesso npm roubados.
Impacto: O ataque pode resultar na perda de dados confidenciais e na comprometimento da segurança da cadeia de abastecimento do npm.
A falta de informações sobre a vulnerabilidade e a técnica de ataque utilizada limita a análise. É importante realizar uma investigação mais aprofundada para entender melhor o mecanismo de ataque e as medidas de mitigação necessárias.
