Um pacote npm malicioso chamado "tanstack" foi descoberto executando uma campanha de exfiltração de dados sigilosa, visando desenvolvedores através de uma estratégia de nomeação enganosa e um script postinstal oculto. O pacote, que se passava pelo conhecido ecosistema TanStack, foi armado para roubar arquivos de ambiente sensíveis logo após a instalação.
Detalhes Técnicos
O atacante registrou o nome do pacote "tanstack" no npm, explorando a confusão com a organização legítima @tanstack.
O script postinstal foi usado para exfiltrar dados sensíveis dos desenvolvedores.
A campanha foi executada com a intenção de roubar informações confidenciais dos desenvolvedores.
Relevância para Threat Intelligence
Essa campanha é relevante para a TI porque demonstra a capacidade dos atacantes de criar pacotes maliciosos que podem ser facilmente instalados em projetos de desenvolvimento, permitindo o acesso a informações confidenciais. Isso destaca a importância de verificar a autenticidade dos pacotes e a necessidade de implementar medidas de segurança robustas para proteger os projetos de desenvolvimento.
