Uma campanha de malware recém-descoberta está atacando pacotes vinculados à Namastex Labs, abusando da confiança dos desenvolvedores para roubar segredos sensíveis e espalhar-se silenciosamente em ambos os ecossistemas npm e PyPI.
A atividade maliciosa centra-se em Namastex.ai, uma empresa que promove serviços de consultoria em inteligência artificial e sistemas de agentes autônomos através de sua linha de produtos Automagik. Um conjunto de pacotes legítimos, mas maliciosos, está sendo distribuído, permitindo que os atacantes roubem segredos e se espalhem.
Detalhes Técnicos
A campanha de malware está atacando pacotes vinculados à Namastex Labs.
A atividade maliciosa centra-se em Namastex.ai, uma empresa que promove serviços de consultoria em inteligência artificial e sistemas de agentes autônomos.
Os atacantes estão abusando da confiança dos desenvolvedores para roubar segredos sensíveis e espalhar-se silenciosamente em ambos os ecossistemas npm e PyPI.
A campanha de malware está sendo distribuída através de pacotes legítimos, mas maliciosos.
