Uma campanha maliciosa, denominada Shai-Hulud, tem como alvo desenvolvedores para roubar credenciais e reutilizá-las para se propagar pelo canal de fornecimento de software. Recentemente, um worm escrito em Rust, chamado IronWorm, atingiu a cadeia de suprimentos do NPM.
Detalhes Técnicos
A campanha maliciosa Shai-Hulud (S9008) é um worm de supply chain que se espalha por repositórios de código, incluindo GitHub e pacotes NPM.
O worm IronWorm, escrito em Rust, é uma nova ameaça que atinge a cadeia de suprimentos do NPM.
A tática envolve phishing para roubar credenciais de desenvolvedores.
O worm explora dependências de pipeline de CI/CD para se propagar às vítimas e envenena a cadeia de suprimentos publicando pacotes maliciosos.
Posso adicionar exemplos de como proteger o ambiente de desenvolvimento contra esse tipo de ameaça.
