Um pacote npm malicioso recém-descoberto, denominado mouse5212-super-formatter, atua como um infostealer, exfiltrando silenciosamente arquivos sensíveis de sistemas comprometidos. Identificado por pesquisadores da OX Security, o pacote inadvertidamente expôs o token privado do GitHub do seu operador.
Funcionamento: Opera como um infostealer, mas se disfarça como uma utilidade legítima de desenvolvimento.
Impacto: Exposição do token privado do GitHub, permitindo potencialmente acesso não autorizado.
Detecção: Identificado por pesquisadores da OX Security.
Para aprofundar a análise, seria útil obter mais informações sobre o pacote mouse5212-super-formatter e o token exposto.
