Um novo tipo de malware gerado por inteligência artificial (AI) está afetando o ecossistema de software de código aberto. Um pacote malicioso chamado "mouse5212-super-formatter" foi descoberto no registro npm, projetado para roubar arquivos de desenvolvedores. O atacante cometeu um erro crítico, expondo inadvertidamente um token privado do GitHub.
Detalhes Técnicos
O malware atua como um infostealer, visando roubar informações sensíveis.
A exposição do token privado do GitHub oferece uma visão rara da operação do atacante.
O pacote malicioso foi publicado no registro npm.
Ameaças Semelhantes
Recentemente, vulnerabilidades foram identificadas em produtos de empresas como Schneider Electric, ABB, Jinan USR IOT Technology Limited e Fourth Frontier.
Grupos de ransomware como Everest e Akira têm sido ativos, afetando diversas vítimas nos últimos dias.
Próximos Passos
Verificar a integridade dos pacotes npm utilizados.
Atualizar e monitorar as vulnerabilidades em produtos de empresas afetadas.
Implementar medidas de segurança para proteger contra infostealers e ransomware.
