Amazon liga sequestro de pacotes npm à Coreia do Norte

A Amazon atribuiu o sequestro de pacotes npm, incluindo debug e chalk, ocorrido em setembro de 2025, à Coreia do Norte. O ataque, que inicialmente foi interpretado como roubo de criptomoedas, envolveu um mantenedor que foi alvo de phishing por meio de um domínio semelhante ao npm, resultando na inserção de um script malicioso em pelo menos 18 pacotes que acumulavam mais de 2 bilhões de downloads semanais. A análise da Amazon sugere que o mesmo grupo responsável pela violação do axios em março de 2026 também esteve por trás desse incidente. A empresa identificou um padrão de ataque que envolve engenharia social de mantenedores confiáveis e a publicação de atualizações maliciosas. Embora a Amazon tenha publicado evidências de técnicas compartilhadas entre as campanhas, a conexão entre os incidentes não foi claramente estabelecida. O ataque foi considerado financeiramente motivado, com ganhos estimados em cerca de $600. A Amazon também observou que um arquivo malicioso, core.js, se disfarçou como um pacote legítimo, indicando a complexidade e a sofisticação do ataque. Apesar da atribuição, a falta de evidências concretas que liguem diretamente os incidentes levanta questões sobre a confiabilidade das informações divulgadas. A situação continua em investigação, e a Amazon não reportou novas violações desde então.

Fonte: https://thehackernews.com/2026/07/amazon-links-debug-and-chalk-npm-hijack.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).