Uma campanha de malware em andamento no npm envolvendo o pacote 'indexed-btree' demonstra como atores de ameaças contornam as defesas da cadeia de suprimentos escondendo código malicioso no comportamento normal de execução do pacote, em vez de em scripts de instalação.
Detalhes Técnicos
A campanha envolve o pacote 'indexed-btree' no npm.
O malware é escondido no comportamento de execução normal do pacote.
Isso permite que os atores de ameaças contornem as defesas de script de instalação.
O código malicioso só é executado em tempo de execução, dificultando a detecção.
Ameaças Relacionadas
Notavelmente, grupos como Nightspire, Bravox e Shinyhunters têm atividades recentes.
Exemplos de vítimas incluem Great Bay Bio, TOWILL e Schneider’s Computing.
Próximos Passos
Verifique a integridade dos pacotes npm utilizados.
Monitore o comportamento de pacotes suspeitos em execução.
Implemente medidas de segurança adicionais para detectar código malicioso em tempo de execução.
