Dois pacotes npm no namespace @joyfill foram comprometidos para entregar um trojan de acesso remoto (RAT) associado à família de malware DEV#POPPER. Os pacotes afetados são @joyfill/[email protected] e @joyfill/[email protected], que contêm um implante JavaScript que resolve código criptografado.
Detalhes Técnicos
Os pacotes comprometidos foram identificados como @joyfill/layouts e @joyfill/components.
O RAT entregue é associado à família de malware DEV#POPPER, também conhecida como Contagious Interview (G1052), um grupo de ameaça alinhado à Coreia do Norte.
O implante JavaScript é executado no momento da importação e resolve código criptografado.
Recomendações
Verifique se os pacotes afetados estão sendo utilizados em seu ambiente.
Atualize os pacotes para versões seguras.
Monitore o tráfego de rede para detectar possíveis atividades suspeitas.
Próximos Passos
Verificar a integridade dos pacotes npm utilizados em seu ambiente.
Realizar uma análise de risco para avaliar o impacto potencial do incidente.
