Atores de ameaças ligados à Coreia do Norte foram identificados com pacotes npm maliciosos que imitam ferramentas de polyfill do Rollup para facilitar o acesso remoto e o roubo de dados. Os pacotes "rollup-packages-polyfill-core" e "rollup-runtime-polyfill-core" simulam o projeto legítimo "rollup-plugin-polyfill-node", incluindo descrição, metadados do repositório e mais.
Detalhes Técnicos
Os pacotes maliciosos se disfarçam como ferramentas legítimas de polyfill do Rollup.
Eles são projetados para permitir acesso remoto e roubo de dados de desenvolvedores.
Os pacotes imitam o projeto "rollup-plugin-polyfill-node" para enganar os desenvolvedores.
Ameaças desse tipo podem ser associadas a grupos de Ransomware e Phishing, visando obter informações sensíveis.
Próximos passos
Verificar a lista de dependências de projetos em busca dos pacotes maliciosos.
Utilizar ferramentas de segurança para detectar e remover ameaças.
Implementar práticas de segurança para evitar o roubo de dados.
