Um pacote npm malicioso foi detectado roubando credenciais sensíveis de desenvolvedores, se passando por uma biblioteca confiada, a TanStack. O pacote, publicado sob o nome "tanstack" sem escopo no registro npm, enganou os desenvolvedores a instalá-lo em vez dos pacotes legítimos "@tanstack/*". Uma vez instalado, executou scripts ocultos que enviaram arquivos de variáveis de ambiente para um destino desconhecido.
Detalhes Técnicos
O pacote malicioso foi publicado no npm registry sem escopo, o que permite que qualquer pessoa o publique.
O pacote se passou por uma biblioteca confiada, a TanStack, enganando os desenvolvedores a instalá-lo em vez dos pacotes legítimos.
Uma vez instalado, o pacote executou scripts ocultos que enviaram arquivos de variáveis de ambiente para um destino desconhecido.
O ataque pode ter sido feito para roubar credenciais sensíveis de desenvolvedores, como senhas e chaves de API.
Relevância para Threat Intelligence
Este ataque é relevante para a inteligência de ameaças porque demonstra a importância de verificar a autenticidade de pacotes npm antes de instalá-los. Além disso, o ataque pode ter sido feito para roubar credenciais sensíveis de desenvolvedores, o que pode ter consequências graves para a segurança da informação.
