Campanha 'Ghost' usa logs de instalação falsos para distribuir RAT via npm
Campanha 'Ghost' usa logs de instalação falsos no npm para enganar desenvolvedores e implantar RAT, roubando credenciais e carteiras de criptomoedas.
Tag
Tag: npm
123 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a npm.
Pacotes maliciosos no npm roubam chaves de carteiras de criptomoedas
Cinco pacotes maliciosos no npm roubam chaves de carteiras de criptomoedas. Ataque usa hooking de funções e Telegram para exfiltrar dados. Saiba como se proteger.
CanisterWorm rouba tokens npm e se espalha através de contas de publicador comprometidas
CanisterWorm rouba tokens npm e se espalha via contas comprometidas. Campanha TeamPCP usa hooks postinstall e ICP C2, exigindo rotação de tokens e despublicação de pacotes.
Ataque à cadeia de suprimentos do Trivy dispara worm auto-replicante em pacotes npm
Ataque à cadeia de suprimentos do Trivy resulta em propagação de worm CanisterWorm em 47 pacotes npm, utilizando contratos inteligentes para distribuição de malware.
Campanha GlassWorm atinge 400+ repositórios em GitHub, npm e VSCode
Campanha GlassWorm retorna com ataque coordenado a 400+ repositórios em GitHub, npm e VSCode, comprometendo cadeia de suprimentos de software.
Grupo FAMOUS CHOLLIMA lança PylangGhost no npm em campanha de supply chain
O grupo FAMOUS CHOLLIMA lança PylangGhost no npm, marcando escalada em ataques de supply chain. Pacotes maliciosos comprometem desenvolvedores e pipelines de CI/CD. Instruções de remoção e bloqueio de C2 são fornecidas por pesquisadores da Kmsec.uk e Cisco Talos.
Ataque via npm usa pacotes falsos para roubar credenciais do Discord e carteiras de cripto
Pesquisadores da JFrog revelam ataque à cadeia de suprimentos do npm usando pacotes falsos para distribuir o Cipher stealer, que rouba credenciais do Discord, dados de navegadores e carteiras de criptomoedas via scripts de pré-instalação.
Campanha PhantomRaven ataca repositório npm com 88 pacotes maliciosos
Campanha PhantomRaven ataca repositório npm com 88 pacotes maliciosos, exfiltrando dados de desenvolvedores JavaScript.
UNC6426 Usa Cadeia de Suprimentos do npm para Dominar Ambiente AWS em 72 Horas
UNC6426 compromete ambiente AWS em 72h usando chaves roubadas do pacote npm nx. Ataque destaca riscos de cadeia de suprimentos e gestão de credenciais.
Malware GhostClaw Finge Ferramenta de Dev para Roubar Credenciais
Pacote malicioso no npm se passa por ferramenta de desenvolvimento para roubar credenciais, chaves SSH e carteiras de criptomoedas.