Um ataque coordenado de engenharia social foi descoberto, visando mantenedores de Node.js e npm de alto nível. O ataque é considerado uma operação escalável, com o objetivo de infiltrar a cadeia de fornecimento de software global. Os atores ameaçadores estão caçando desenvolvedores para comprometer a segurança da cadeia de fornecimento.
Detalhes Técnicos
Técnica de Engenharia Social (T1566.001): Os atores ameaçadores estão utilizando técnicas de engenharia social para enganar os mantenedores de Node.js e npm.
Foco em Desenvolvedores: Os atores ameaçadores estão caçando desenvolvedores para comprometer a segurança da cadeia de fornecimento.
Impacto na Cadeia de Fornecimento: O ataque é considerado uma operação escalável, com o objetivo de infiltrar a cadeia de fornecimento de software global.
Vulnerabilidade: A vulnerabilidade não foi especificada, mas é provável que seja relacionada a uma falha de segurança no Node.js ou npm.
Confiança
Alta (baseada na confirmação de segurança e na natureza escalável do ataque)
