Uma campanha de malware conhecida como Glassworm tem se propagado através das ferramentas que os desenvolvedores de software confiam diariamente. Os atacantes abusaram de plataformas populares como npm, PyPI, OpenVSX e GitHub para roubo de dados, coleta de credenciais e acesso persistente a sistemas.
Detalhes Técnicos
O malware Glassworm (S9010) é um worm que se propaga por meio de ataques à cadeia de suprimentos, comprometendo credenciais de repositório de ambientes de vítimas e adicionando payloads maliciosos a contas comprometidas para distribuição a vítimas em vários ecossistemas de desenvolvimento.
O Glassworm tem várias variantes, incluindo binários Rust, JavaScript criptografado e uma variante que aproveita código invisível.
Ações Recomendadas
Verificar a integridade das dependências em projetos de desenvolvimento.
Utilizar ferramentas de segurança para monitorar atividades suspeitas em repositórios e workflows de desenvolvimento.
Implementar práticas de segurança de desenvolvimento seguro, como validação de pacotes e dependências.
