Foi descoberto um conjunto de pacotes npm maliciosos que visam usuários de ferramentas de desenvolvedor da Alibaba com um trojan de acesso remoto multiplataforma como parte de um ataque sofisticado e direcionado à cadeia de suprimentos de software, visando ambientes de língua chinesa.
Detalhes Técnicos
Os pacotes maliciosos incluem "lib-mtop", um pacote não escopo com o mesmo nome de um pacote privado da Alibaba.
Esses pacotes entregam um RAT (Remote Access Trojan) que permite aos atacantes obter controle remoto sobre os sistemas infectados.
