Pesquisadores de segurança da JFrog descobriram um ataque de cadeia de suprimentos sofisticado no ecosistema npm, em que atores mal-intencionados disfarçaram um malware de roubo de informações como um executor de script legítimo do Roblox. O ataque, autodenominado Cipher stealer, utilizou dois pacotes maliciosos para entregar um executável Windows capaz de coletar credenciais do Discord.
Detalhes Técnicos
Pacotes Maliciosos: bluelite-bot-manager e test-logsmodule-v-zisko
Malware: Executável Windows capaz de coletar credenciais do Discord
Técnica de Ataque: Ataque de cadeia de suprimentos no ecosistema npm
Data da Descoberta: 12 de março de 2026
Atribuição: Atribuído a atores mal-intencionados autodenominados Cipher stealer
