Uma investigação revelou que 36 pacotes npm maliciosos foram publicados no registro npm, disfarçados como plugins legítimos do Strapi. Esses pacotes carregam payloads projetados para explorar o Redis para execução de código remoto, roubar credenciais e estabelecer acesso de controle e comando persistente.
Detalhes Técnicos
Ataque de Cadeia de Suprimentos: Um ataque coordenado que visa desenvolvedores que criam aplicações no Strapi, um sistema de gerenciamento de conteúdo de código aberto amplamente utilizado.
Pacotes npm Maliciosos: 36 pacotes npm foram publicados no registro npm, disfarçados como plugins legítimos do Strapi.
Payloads: Os pacotes carregam payloads projetados para:
Explorar o Redis para execução de código remoto (T1566.001).
Roubar credenciais.
Estabelecer acesso de controle e comando persistente.
Impacto: O ataque pode afetar desenvolvedores que usam o Strapi e podem levar a perda de dados e credenciais.
