Malicious pacotes NPM estão distribuindo o Rastreador de Acesso Remoto (RAT) PylangGhost, vinculado à Coreia do Norte, em uma nova campanha de ataque na cadeia de abastecimento de software que visa desenvolvedores em sistemas Windows, Linux e macOS. Os primeiros pacotes maliciosos surgiram em fevereiro de 2026, seguidos por pacotes publicados em 1º de março de 2026.
Detalhes Técnicos
Pacotes Maliciosos: @jaime9008/math-service (1.0.1-1.0.2) e react-refresh-update (1.0.1-1.0.4)
Sistemas Afetados: Windows, Linux e macOS
Data de Início: Fevereiro de 2026
Vulnerabilidade: Ataque na cadeia de abastecimento de software
Atribuição: Vinculado à Coreia do Norte (PylangGhost RAT)
Consequências: Distribuição do Rastreador de Acesso Remoto (RAT) PylangGhost
