Um grupo de hackers está abusando de um pacote npm falso com tema Gemini para roubar tokens e segredos de desenvolvedores que usam ferramentas de codificação de inteligência artificial como Claude, Cursor, Windsurf, PearAI e outras. O texto README foi copiado de uma biblioteca relacionada, o que deveria ter sido um sinal de alerta para revisores cuidadosos.
Detalhes Técnicos
O pacote npm falso contatou um endpoint hospedado no Vercel, chamado server-check-genimi.
A análise de código mostrou que o pacote estava enviando dados para o endpoint mencionado.
O README do pacote foi copiado de uma biblioteca relacionada, o que pode ter sido um sinal de alerta para revisores cuidadosos.
O pacote foi usado para roubar tokens e segredos de desenvolvedores que usam ferramentas de codificação de inteligência artificial.
Confiança
Alta
Observações
É importante que os desenvolvedores sejam cuidadosos ao usar pacotes npm e verifiquem a autenticidade dos pacotes antes de instalá-los. Além disso, é recomendável usar ferramentas de segurança para proteger os tokens e segredos.
