Um pacote npm malicioso chamado "indexed-btree" foi detectado escondendo seu comportamento malicioso dentro do código da aplicação, em vez de usar scripts de ciclo de vida, indicando que atores de ameaças estão mudando de táticas em resposta a controles de segurança recentes. O pacote "indexed-btree" é um pacote npm malicioso que imita o pacote legítimo "sorted-btree", uma utilidade comum de árvore B/índice.
Detalhes Técnicos:
O pacote malicioso "indexed-btree" foi projetado para esconder seu comportamento malicioso dentro do código da aplicação.
Ele imita o pacote legítimo "sorted-btree", uma utilidade de árvore B/índice comum.
Isso indica uma mudança nas táticas dos atores de ameaças em resposta a controles de segurança recentes.
Próximo passo
Verificar se há atualizações de segurança disponíveis para o pacote "sorted-btree" e garantir que os scripts de ciclo de vida estejam sendo monitorados para detectar comportamentos maliciosos.
