Evolução de ataques à cadeia de suprimentos compromete pacotes npm

Pesquisadores em cibersegurança identificaram uma nova evolução dos ataques à cadeia de suprimentos, associada às famílias de malware Mini Shai-Hulud, Miasma e Hades, que comprometeram pacotes npm e se espalharam para o ecossistema Go. Os ataques recentes afetaram pacotes como LeoPlatform e RStreams, além de abusos em fluxos de trabalho do GitHub Actions e compromissos relacionados ao projeto Verana Blockchain. O objetivo principal é roubar credenciais de desenvolvedores e mantenedores, utilizando dados roubados para se infiltrar em repositórios e fluxos de trabalho confiáveis.

Acredita-se que uma conta de desenvolvedor npm associada ao LeoPlatform tenha sido comprometida, permitindo que os atacantes utilizassem um token npm para publicar versões trojanizadas em um curto espaço de tempo. Os pacotes maliciosos, embora não apresentem um hook de ciclo de vida típico, incorporam um arquivo binding.gyp que executa código arbitrário durante a instalação, resultando em um carregador JavaScript que baixa e instala o runtime Bun. O malware também captura segredos de ambientes CI/CD e os envia para um repositório público do GitHub. Essa nova onda de ataques destaca a capacidade do malware de se mover entre ecossistemas de pacotes, visando fluxos de trabalho de desenvolvedores, e não apenas hooks de instalação de gerenciadores de pacotes.

Fonte: https://thehackernews.com/2026/06/miasma-malware-targets-npm-packages-and.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).