Pesquisadores de segurança cibernética detectaram um conjunto de pacotes npm comprometidos por atores mal-intencionados, que utilizam tokens de desenvolvedores npm roubados para disseminar um vírus auto-propagável. O vírus de cadeia de suprimentos foi identificado por Socket e StepSecurity, com os dois empresas monitorando a atividade sob o nome CanisterSprawl devido ao uso de um canister ICP para exfiltrar os dados roubados.
Detalhes Técnicos
Técnica de Ataque: Injeção de Código Malicioso (T1190)
Vírus Auto-Propagável: CanisterSprawl, que utiliza tokens de desenvolvedores npm roubados para disseminar-se
Método de Exfiltração: Uso de um canister ICP para exfiltrar dados roubados
Impacto: Risco de perda de dados confidenciais e credenciais de desenvolvedores
Prevenção: Verificar a autenticidade de pacotes npm e manter tokens de desenvolvedores seguros.
