Hackeres comprometeram a conta do npm do mantenedor principal do Axios, utilizando-a para publicar duas versões maliciosas que instalavam silenciosamente um trojan de acesso remoto (RAT) em sistemas macOS, Windows e Linux. O Axios é um dos clientes HTTP mais utilizados no ecosistema JavaScript, com mais de 100 milhões de downloads semanais no npm.
Detalhes Técnicos
Vulnerabilidade: O ataque foi possível devido à comprometimento da conta do npm do mantenedor principal do Axios.
Malware: O malware instalado é um trojan de acesso remoto (RAT) que permite ao atacante controlar o sistema afetado.
Plataformas afetadas: macOS, Windows e Linux.
Impacto: O Axios é um dos clientes HTTP mais utilizados no ecosistema JavaScript, com mais de 100 milhões de downloads semanais no npm, o que torna o incidente potencialmente grave.
