O malware CanisterWorm, associado ao grupo TeamPCP, está comprometendo pacotes npm e PyPI, visando segredos de desenvolvedores, dados de navegador e carteira, e tentando espalhar-se por meio de infraestrutura de exfiltração baseada em canister. Essa campanha reflete a continuidade do aprimoramento da ferramenta de cadeia de suprimentos do TeamPCP contra desenvolvimento real.
Detalhes Técnicos
Infraestrutura de Exfiltração: O CanisterWorm utiliza canisters para exfiltrar dados comprometidos, permitindo que os atacantes espalhem o malware por meio de ecossistemas npm e PyPI.
Alvo: O malware visa segredos de desenvolvedores, dados de navegador e carteira, aumentando a exposição de informações confidenciais.
Similaridade com CanisterWorm Original: A campanha atual é semelhante à original, reforçando a preocupação de que o TeamPCP está refinando suas ferramentas de cadeia de suprimentos contra desenvolvimento real.
Impacto: O comprometimento de pacotes npm e PyPI pode afetar desenvolvedores e usuários, colocando em risco a segurança e a confidencialidade de dados.
