Um grave risco na cadeia de suprimentos surgiu no ecosistema npm. Versões maliciosas de pacotes pertencentes à Namastex.ai foram encontradas carregando o malware CanisterWorm, um backdoor auto-propagador que imita o estilo de ataque do ator de ameaça conhecido como TeamPCP. O ataque substitui silenciosamente o conteúdo de pacotes legítimos por código infectado e continua a se espalhar por todos os namespaces.
Detalhes Técnicos
O malware CanisterWorm é um backdoor auto-propagador que imita o estilo de ataque do ator de ameaça TeamPCP.
O ataque substitui silenciosamente o conteúdo de pacotes legítimos por código infectado.
O malware continua a se espalhar por todos os namespaces.
Contexto de Ameaça
O domínio namastex.ai foi detectado e analisado, mas não apresentou nenhuma atividade maliciosa.
O risco associado ao domínio é considerado baixo, com uma pontuação de 0/100 no VirusTotal e sem nenhuma pulse de ameaça no OTX.
