Um novo tipo de ataque do DPRK (Coreia do Norte) foi detectado, utilizando malware implantado em pacotes npm, empresas falsas e sistemas de controle remoto (RATs)
Um novo tipo de ataque do DPRK (Coreia do Norte) foi detectado, utilizando malware implantado em pacotes npm, empresas falsas e sistemas de controle remoto (RATs). O incidente envolveu o uso de um pacote npm chamado "@validate-sdk/v2", que é uma ferramenta para hashing, validação, codificação/decodificação e geração aleatória segura. Os pesquisadores descobriram malware malicioso dentro desse pacote após ele ser usado como dependência em um projeto do modelo de linguagem grande Anthropic's Claude Opus.
Detalhes técnicos
Tipo de ataque: Ataque cibernético utilizando malware implantado em pacotes npm e RATs.
Vulnerabilidade: Pacote npm "@validate-sdk/v2" listado como SDK para hashing, validação, codificação/decodificação e geração aleatória segura.
Malware utilizado: Malware implantado nos pacotes npm, que pode ser usado para fins maliciosos.
Táticas de ataque:
Uso de empresas falsas para enganar vítimas.
Utilização de RATs para obter acesso remoto às vítimas.
Motivo: Ataque cibernético do DPRK com o objetivo de causar danos e criar confusão.
Impacto: Vítimas podem ter sido expostas a malware malicioso, e suas informações pessoais ou financeiras podem ter sido comprometidas.
