Uma investigação revelou uma ação coordenada de ataque de fornecedora de cadeia envolvendo 36 pacotes npm maliciosos que se passavam por plugins do CMS Strapi, entregando uma variedade de payloads, incluindo execução de código remoto no Redis (RCE), coleta de credenciais e malware de controle e comando persistente (C2). A campanha foi realizada usando quatro contas npm de fantoches: umarbek1233, kekylf12, tikeqemif26 e umar_bektembiev1.
Detalhes Técnicos
Pacotes npm maliciosos: 36 pacotes npm foram comprometidos e usados para entregar payloads maliciosos.
Payloads: Os payloads incluíam:
Execução de código remoto no Redis (RCE)
Coleta de credenciais
Malware de controle e comando persistente (C2)
Contas npm de fantoches: Quatro contas npm foram usadas para realizar a campanha: umarbek1233, kekylf12, tikeqemif26 e umar_bektembiev1.
Vulnerabilidade: A vulnerabilidade não foi especificada, mas é provável que seja relacionada a uma injeção de código ou uma vulnerabilidade de segurança no Strapi CMS.
