O pacote npm "art-template" foi comprometido por hackers, que injetaram um backdoor stealthy que redirecionava os navegadores dos usuários para um site malicioso de watering-hole, entregando um framework de exploit iOS Coruna-class. A campanha transformou uma biblioteca de templating JavaScript amplamente utilizada em um veículo de entrega para exploits avançados do Safari, direcionados a iPhones executando iOS 11 a 17.2.
Detalhes Técnicos
O pacote "art-template" foi comprometido em um ataque de watering-hole.
O backdoor redirecionava os usuários para um site malicioso que entregava um framework de exploit iOS Coruna-class.
Os exploits visavam iPhones executando iOS 11 através de 17.2.
A campanha utilizou uma biblioteca de templating JavaScript amplamente utilizada como veículo de entrega.
Recomendações
Atualizar imediatamente o pacote "art-template" para a versão mais recente.
Verificar se os sistemas estão executando versões vulneráveis do iOS.
Implementar medidas de segurança para detectar e prevenir ataques de watering-hole.
