Um ator de ameaça motivado financeiramente foi vinculado ao desenvolvimento e distribuição de um ladrão de informações baseado em JavaScript, conhecido como PhantomRaven, por meio do registro de pacotes npm. Acredita-se que o desenvolvedor tenha escrito o malware usando um grande modelo de linguagem (LLM), com alto grau de confiança, com base em comentários verbosos, código de espaço reservado e padrões de análise estatística de tokens.
Detalhes Técnicos
O PhantomRaven é um ladrão de informações baseado em JavaScript.
Distribuído por meio do registro de pacotes npm.
O desenvolvimento provavelmente utilizou um grande modelo de linguagem (LLM).
Caracterizado por comentários verbosos e código de espaço reservado.
Próximo passo
Verificar a lista de pacotes npm para identificar possíveis distribuições do PhantomRaven.
