Um total de 8 pacotes maliciosos npm foram baixados 40.767 vezes e distribuíram RATs (Trojan de Acesso Remoto) e Stealers. Essa campanha, denominada MALFEX por CloudSEK e Checkmarx, é atribuída a um único ator de ameaça que publicou 12 pacotes desde agosto de 2023.
Detalhes Técnicos
A campanha distribuiu RATs e Stealers para hosts comprometidos.
O ator de ameaça publicou 12 pacotes maliciosos, com 8 deles identificados.
Os pacotes foram baixados 40.767 vezes.
Recomendações
Verifique se os pacotes instalados estão atualizados e não são maliciosos.
Utilize ferramentas de segurança para detectar e remover RATs e Stealers.
Mantenha o sistema operacional e os aplicativos atualizados com os últimos patches de segurança.
