Pesquisadores de segurança cibernética identificaram pacotes npm maliciosos projetados para entregar um Trojan de acesso remoto (RAT) para Windows. Os pacotes identificados incluem aes-decode-runner-pro, postcss-minify-selector e postcss-minify-selector-parser, publicados por um usuário npm nos últimos 30 dias.
Detalhes Técnicos
Os pacotes maliciosos se disfarçam como ferramentas PostCSS.
Foram publicados por um usuário npm nos últimos 30 dias.
Os pacotes identificados incluem:
aes-decode-runner-pro (145 downloads)
postcss-minify-selector (256 downloads)
postcss-minify-selector-parser (615 downloads)
Esses pacotes entregam um Trojan de acesso remoto (RAT) para Windows.
Próximos Passos
Verificar a lista de dependências de projetos em busca desses pacotes maliciosos.
Remover imediatamente os pacotes identificados.
Atualizar as dependências npm para evitar futuras ameaças semelhantes.
Implementar medidas de segurança para detectar pacotes maliciosos em seu ambiente de desenvolvimento.
