Atacantes comprometeram o pacote Axios do npm e implantaram malware silenciosamente em máquinas de desenvolvedores executando Windows, macOS e Linux. O Axios é uma das bibliotecas JavaScript mais utilizadas no mundo, com mais de 100 milhões de downloads semanais.
Detalhes Técnicos
Vulnerabilidade: O ataque foi realizado através da injeção de código malicioso no pacote Axios do npm.
Malware: O malware implantado é capaz de se propagar em plataformas cross-Plataforma (Windows, macOS e Linux).
Técnica de Ataque: O ataque pode ser classificado como T1566.001 (Spearphishing Attachment) e T1218.004 (InstallUtil).
Impacto: O ataque pode resultar na perda de dados, instabilidade do sistema e exposição de informações confidenciais.
CVE: Não há informações disponíveis sobre a CVE associada a este ataque.
APT: Não há informações disponíveis sobre a APT responsável por este ataque.
