Pesquisadores de segurança cibernética descobriram 13 pacotes npm que distribuem um ladrão de JavaScript anteriormente não documentado, chamado WeaselBiscuit. Esse malware apresenta sobreposições funcionais com duas cepas de malware associadas à campanha Contagious Interview da Coreia do Norte (DPRK): BeaverTail.
Detalhes Técnicos
O WeaselBiscuit é um ladrão de JavaScript capaz de roubar dados de armazenamento de extensões do Chrome.
Ele é distribuído por meio de 13 pacotes npm maliciosos.
Existe uma conexão com o grupo de ameaças Contagious Interview (G1052), alinhado à Coreia do Norte, que realiza operações de espionagem cibernética e motivadas financeiramente.
O BeaverTail (S1246) é um malware que tem variantes em JavaScript e C++ e é usado para roubar logins de navegadores e baixar cargas de segunda fase.
Ameaças Relacionadas
Contagious Interview (G1052) é um grupo de ameaças alinhado à Coreia do Norte ativo desde 2023, focado em sistemas Windows, Linux e macOS, especialmente em indivíduos envolvidos em desenvolvimento de software e atividades relacionadas a criptomoedas.
O uso de pacotes npm maliciosos destaca a importância de verificar a integridade dos pacotes utilizados em projetos de desenvolvimento de software.
Próximos Passos
Verificar a lista de dependências de projetos de desenvolvimento de software em busca de pacotes suspeitos.
Utilizar ferramentas de segurança para monitorar atividades maliciosas em ambientes de desenvolvimento.
Manter o software e os sistemas atualizados com os últimos patches de segurança.
