Um ataque recente à cadeia de suprimentos do ecossistema npm foi vinculado a atores de ameaças alinhados à Coreia do Norte (DPRK). A campanha envolve um pacote npm malicioso chamado terminal-logger-utils, que incorpora um malware multifásico capaz de capturar teclas, exfiltrar dados e controlar sistemas remotos.
Detalhes Técnicos
O pacote malicioso foi distribuído por meio de três bibliotecas dependentes: pretty-log, logger-utils, e terminal-logger.
O malware é capaz de realizar keylogging, exfiltrar dados e controlar sistemas remotos.
A campanha está relacionada a atores de ameaças da Coreia do Norte (DPRK).
Relevância para Threat Intelligence
Esse incidente destaca a importância de monitorar a cadeia de suprimentos de software para detectar e prevenir ataques maliciosos. A capacidade do malware de capturar teclas e exfiltrar dados ressalta a necessidade de medidas de segurança robustas para proteger informações sensíveis.
