Um pacote malicioso npm chamado forge-jsxy foi publicado em 4 de maio de 2026 e, em apenas 22 dias, foram liberadas 22 versões, visando roubar chaves de carteiras de criptomoedas, credenciais de navegador e dados sensíveis de desenvolvedores em sistemas Windows, macOS e Linux.
Detalhes Técnicos
O pacote forge-jsxy foi projetado para roubar informações sensíveis, incluindo chaves de carteiras de criptomoedas e credenciais de navegador.
Foram liberadas 22 versões em 22 dias, tornando-se um dos malwares mais ativamente desenvolvidos no registro npm.
O malware afeta sistemas Windows, macOS e Linux, ampliando seu alcance.
Técnicas como Phishing e Exploit podem ter sido usadas para distribuir o pacote malicioso.
Recomendações
Verifique se há pacotes npm suspeitos em seu ambiente de desenvolvimento.
Monitore o uso de recursos sensíveis, como chaves de criptomoedas e credenciais de navegador.
Implemente medidas de segurança para detectar e prevenir a distribuição de malware via pacotes de software.
