Pacotes maliciosos nos repositórios Node Package Manager (npm) e Python Package Index (PyPI) foram descobertos entregando malware de roubo de credenciais a desenvolvedores e usuários de aplicativos de pagamento como Paysafe, Skrill e Neteller. Esses pacotes maliciosos foram projetados para roubar informações sensíveis. O ataque demonstra a crescente sofisticação dos ataques de supply chain.
Detalhes Técnicos
Os pacotes maliciosos foram publicados nos repositórios npm e PyPI.
Eles foram projetados para entregar malware de roubo de credenciais.
Os aplicativos de pagamento afetados incluem Paysafe, Skrill e Neteller.
Esse tipo de ataque é conhecido como software supply chain attack, onde pacotes de software maliciosos são distribuídos através de repositórios de pacotes legítimos.
Os atacantes utilizaram técnicas de phishing e stealer malware para obter as credenciais dos usuários.
