Detalhes Técnicos

  • O grupo GlassWorm (S9010) utiliza ataques à cadeia de suprimentos para comprometer contas de repositórios.
  • Eles adicionam cargas maliciosas a contas comprometidas para distribuição a vítimas em vários ecossistemas de desenvolvimento.
  • O GlassWorm tem várias variantes, incluindo binários Rust, JavaScript criptografado e uma variante que aproveita a invisibilidade.

Ações Recomendadas

  • Verificar a integridade das contas de repositórios comprometidas.
  • Atualizar as credenciais de acesso aos repositórios.
  • Implementar medidas de segurança para detectar e prevenir ataques de Phishing e Ransomware.
  • Monitorar os ecossistemas de desenvolvimento para atividades suspeitas.

O próximo passo é realizar uma análise detalhada das contas comprometidas e avaliar a extensão do dano.