A CrowdStrike, em parceria com a Google e a Shadowserver Foundation, anunciou a interrupção simultânea de todos os canais de comando e controle (C2) associados ao GlassWorm, uma campanha de ataque à cadeia de suprimentos que visa desenvolvedores de software por meio de pacotes e extensões maliciosos. Desde pelo menos o início de 2025, os operadores do GlassWorm têm sistematicamente visado desenvolvedores de software.
Detalhes Técnicos
O GlassWorm é um worm que se propaga por meio de ataques à cadeia de suprimentos, comprometendo credenciais de repositório de ambientes de vítimas e adicionando payloads maliciosos a essas contas comprometidas para distribuição a vítimas em vários ecossistemas de desenvolvimento.
O GlassWorm possui várias variantes, incluindo binários Rust, JavaScript criptografado e uma variante que aproveita invisibl.
A campanha foi direcionada a desenvolvedores de software, explorando vulnerabilidades em pacotes e extensões maliciosos.
