Um novo ataque de cadeia de suprimentos de software foi detectado, onde dois pacotes JavaScript maliciosos foram utilizados para distribuir o RAT (Remote Access Trojan) conhecido como PylangGhost. O malware foi atribuído ao grupo de ameaças patrocinado pelo governo norte-coreano, FAMOUS CHOLLIMA.
Detalhes Técnicos
Malware: PylangGhost RAT
Plataforma: npm registry
Técnica de Ameaça: Software Supply Chain Attack (T1190)
Grupo de Ameaças: FAMOUS CHOLLIMA (grupo patrocinado pelo governo norte-coreano)
Data de Descoberta: Junho de 2025 (primeira vez publicamente divulgado pelo Cisco Talos)
Impacto: Acesso remoto não autorizado a sistemas e dados
Observação
É importante que os desenvolvedores e os usuários do npm registry estejam atentos a essas ameaças e tomem medidas para proteger suas aplicações e sistemas.
