Cinco pacotes npm maliciosos foram descobertos roubando chaves de carteiras privadas de desenvolvedores de criptomoedas e enviando-as diretamente para um bot do Telegram. Esses pacotes foram publicados sob a conta npm "galedonovan" e foram projetados para parecer bibliotecas confiáveis utilizadas por desenvolvedores de Solana e Ethereum.
Detalhes Técnicos
Técnica de Ataque: Injeção de Código Maliciosa (T1192)
Vulnerabilidade: Utilização de pacotes npm maliciosos para exfiltrar chaves de carteira privadas
Plataforma: npm (Node Package Manager)
Impacto: Risco de perda de chaves de carteira privadas e acesso não autorizado a contas de criptomoedas
Comunicação: Chaves de carteira privadas são enviadas diretamente para um bot do Telegram
Confiança: Alta (baseado na confirmação da descoberta dos pacotes npm maliciosos)
