Uma campanha de typosquatting no RubyGems, descoberta em 15 de agosto de 2026, visa usuários com um ladrão de informações baseado em Windows, rastreado como StubMaker. A lista de pacotes maliciosos inclui ubnuler, ubnlder, ri18nr, reaker, rakier, orakw e joxn.
Detalhes Técnicos
A campanha utiliza typosquatting para enganar usuários do RubyGems.
O malware, denominado StubMaker, é um ladrão de informações que rouba credenciais de navegador e carteiras de criptomoedas.
Pacotes afetados:
ubnuler
ubnlder
ri18nr
reaker
rakier
orakw
joxn
Recomendações
Verifique se os pacotes maliciosos estão presentes nos ambientes de desenvolvimento.
Atualize e monitore as dependências do RubyGems regularmente.
Utilize ferramentas de segurança para detectar e remover malware.
