Um ator de ameaça publicou uma versão maliciosa do pacote npm da Jscrambler, uma empresa de segurança web do lado do cliente, que foi baixado quase 1.500 vezes.
Detalhes Técnicos:
O pacote malicioso continha um infostealer, um tipo de malware projetado para roubar informações sensíveis.
A Jscrambler, empresa de segurança, foi comprometida por meio de um pacote npm malicioso.
O ataque pode estar relacionado a técnicas de supply chain attack, onde o atacante compromete um pacote de software amplamente utilizado para distribuir malware.
Próximos passos
verificar a integridade dos pacotes npm utilizados, monitorar downloads de pacotes suspeitos e implementar medidas de segurança para detecção de malware.
