Campanha de malware visa desenvolvedores com repositórios falsos

Uma nova campanha de cibersegurança está atacando desenvolvedores por meio de repositórios maliciosos disfarçados de projetos legítimos do Next.js. De acordo com a equipe de pesquisa da Microsoft Defender, essa atividade se alinha a uma série de ameaças que utilizam iscas relacionadas a empregos para se integrar aos fluxos de trabalho dos desenvolvedores, aumentando a probabilidade de execução de código malicioso. Os atacantes criam repositórios falsos em plataformas confiáveis como o Bitbucket, usando nomes enganosos para atrair desenvolvedores em busca de oportunidades de trabalho.

A análise revelou três caminhos distintos de execução que, embora acionados de maneiras diferentes, têm como objetivo final executar um JavaScript controlado pelo atacante diretamente na memória. Esses métodos incluem a execução em ambientes do Visual Studio Code, durante o desenvolvimento de aplicações e na inicialização de servidores. Todos os métodos levam a um mesmo payload JavaScript que coleta informações do sistema e estabelece um canal de comunicação com servidores de comando e controle. Além disso, a campanha tem vínculos com hackers associados à Coreia do Norte, que já utilizaram táticas semelhantes em campanhas anteriores. Para mitigar esses riscos, a Microsoft recomenda que as organizações reforcem as barreiras de confiança nos fluxos de trabalho dos desenvolvedores e implementem práticas rigorosas de higiene de credenciais.

Fonte: https://thehackernews.com/2026/02/fake-nextjs-repos-target-developers.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).