Ativadores cibernéticos comprometeram a conta npm da Axios, uma biblioteca amplamente utilizada com mais de 100M downloads semanais, para distribuir malware de acesso remoto (RAT) via atualizações de pacotes maliciosos. A ataque de cadeia de suprimentos foi identificada por múltiplos fontes.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: RAT (Accesso Remoto)
Plataformas Afetadas: Linux, Windows, macOS
Vulnerabilidade: Comprometimento da conta npm da Axios
Impacto: Distribuição de malware via atualizações de pacotes maliciosos
