Uma nova onda de ataques de cadeia de suprimentos está afetando o ecosistema npm através de uma campanha de malware auto-propagante conhecida como CanisterWorm. O ataque, associado a um grupo rastreado como "TeamPCP", compromete namespaces de publicadores legítimos e empurra versões envenenadas de pacotes, tornando ferramentas de desenvolvedor confiáveis em mecanismos silenciosos de entrega de código que rouba credenciais.
Detalhes Técnicos
Técnica de Ataque: Injeção de Código Malicioso (T1190)
Vulnerabilidade: Exploitação de vulnerabilidades em pacotes npm (CVE-xxxx-xxxx)
Malware: CanisterWorm, uma campanha de malware auto-propagante
Grupo Atacante: TeamPCP, um grupo rastreado de atacantes
Impacto: Comprometimento de namespaces de publicadores legítimos e perda de credenciais de desenvolvedor
Observação
É importante notar que a campanha de malware CanisterWorm está associada a um grupo rastreado de atacantes, o que sugere uma possível conexão com outras operações de ataque. É recomendável que os desenvolvedores e administradores de sistemas tomem medidas para proteger seus ambientes e atualizem seus pacotes npm regularmente.
