Uma série de ataques cibernéticos foi detectada, envolvendo pacotes maliciosos no npm, distribuição de backdoors via LNK e alterações em técnicas de distribuição. Esses ataques podem causar perda de dados, acesso não autorizado e controle remoto.
Detalhes Técnicos
Pacotes Maliciosos no npm: Trinta e seis pacotes maliciosos no npm foram identificados, que instalam um backdoor em servidores Redis, permitindo o acesso não autorizado e a extração de dados.
LNK Maliciosos: Arquivos LNK maliciosos estão distribuindo um backdoor baseado em Python, que permite o acesso remoto e a execução de comandos.
Alterações em Técnicas de Distribuição: O grupo Kimsuky está alterando suas técnicas de distribuição, tornando mais difícil a detecção de ataques.
Risco de Perda de Dados: Esses ataques podem causar perda de dados, acesso não autorizado e controle remoto, comprometendo a segurança dos sistemas.
