Pesquisadores de cibersegurança identificaram 13 pacotes maliciosos de temas Composer no Packagist, projetados para injetar JavaScript em sites de streaming de filmes e quadrinhos vietnamitas. Esses pacotes instalam bibliotecas e iniciam o deployment de spyware direcionado a dispositivos iOS desatualizados. O código injetado executa duas operações contra visitantes de sites: fraude de anúncios móveis e redirecionamento para jogos de azar.
Detalhes Técnicos
Pacotes Maliciosos: 13 pacotes de temas Composer no Packagist.
Objetivo: Injetar JavaScript em sites de streaming para implantar spyware em iPhones desatualizados.
Ações Maliciosas:
Fraude de anúncios móveis.
Redirecionamento para sites de jogos de azar.
Dispositivos Alvo: iPhones desatualizados, sem patches de segurança.
Próximos Passos
Verificar se os dispositivos iOS estão atualizados com os últimos patches de segurança.
Utilizar ferramentas de segurança para monitorar e detectar pacotes maliciosos em repositórios de pacotes.
Implementar medidas de segurança para proteger contra injeção de JavaScript em sites.
