Malware Quasar Linux RAT ameaça sistemas de desenvolvedores

Um novo malware, denominado Quasar Linux RAT (QLNX), foi descoberto visando sistemas de desenvolvedores e ambientes DevOps. Este implante, que opera de forma silenciosa, é capaz de realizar uma série de atividades maliciosas, incluindo o roubo de credenciais, keylogging, manipulação de arquivos e monitoramento de clipboard. Segundo pesquisadores da Trend Micro, o QLNX extrai informações sensíveis de arquivos críticos, como .npmrc e .git-credentials, permitindo que atacantes comprometam pipelines de publicação de software e acessem infraestruturas em nuvem.

O malware se destaca por sua capacidade de operar sem deixar rastros, utilizando técnicas como execução em memória e camuflagem como threads do kernel. Além disso, ele pode estabelecer persistência através de múltiplos métodos, como systemd e crontab. O QLNX também possui um backdoor que intercepta credenciais durante eventos de autenticação, aumentando ainda mais o risco de comprometimento. Com 58 comandos distintos, os operadores do malware têm controle total sobre os sistemas afetados. A ameaça é particularmente preocupante para o setor de tecnologia, onde a segurança das credenciais é fundamental para a integridade da cadeia de suprimentos de software.

Fonte: https://thehackernews.com/2026/05/quasar-linux-rat-steals-developer.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).