Pesquisadores de segurança cibernética descobriram dois pacotes npm sequestrados e um cluster de pacotes Go projetados para implantar um infostealer baseado em Python em hosts Windows, Linux e macOS comprometidos. Esse ataque evita os caminhos de execução comuns do npm por meio de scripts de ciclo de vida, provavelmente em uma tentativa de permanecer "compatível" com os reforços de segurança do npm v12.
Detalhes Técnicos
Pacotes npm e Go foram sequestrados para distribuir um infostealer Python.
O ataque afeta hosts Windows, Linux e macOS.
Os pacotes maliciosos evitam os caminhos de execução comuns do npm.
O infostealer é projetado para roubar informações de sistemas comprometidos.
