Ação maliciosa identificada pela Microsoft injeta código em mais de 20 pacotes do ecossistema JavaScript para roubo de segredos de acesso.
A Microsoft identificou uma nova onda de ataques direcionada ao ecossistema npm (Node Package Manager), batizada de campanha Miasma. A ação maliciosa comprometeu mais de 20 pacotes, com o objetivo principal de roubar credenciais e segredos de acesso utilizados por programadores durante o desenvolvimento de software.
De acordo com a Microsoft, os alvos principais desta campanha são pacotes relacionados à Leo Platform e ao RStreams. A tática dos atacantes consiste em envenenar esses repositórios de código com injeções maliciosas que, uma vez baixadas e executadas nos ambientes locais das equipes de tecnologia, iniciam um processo de coleta de dados sensíveis.
O roubo de credenciais em ambientes de desenvolvimento representa um risco significativo para a infraestrutura corporativa. Ao obter segredos de autenticação de mantenedores e desenvolvedores, os criminosos podem ganhar acesso privilegiado a sistemas críticos, o que facilita a movimentação lateral dentro das redes das empresas e a exfiltração de informações confidenciais.
A investigação aponta que a campanha não se limita aos pacotes já afetados. A Microsoft relata que os atacantes estão ampliando o escopo da operação para caçar novos mantenedores de pacotes. A estratégia indica um esforço contínuo para comprometer cadeias de suprimentos de software, explorando a confiança inerente que os desenvolvedores depositam em bibliotecas de código aberto.
A campanha Miasma é uma onda de ataques direcionada ao ecossistema npm (Node Package Manager) que comprometeu mais de 20 pacotes injetando códigos maliciosos para roubar credenciais e segredos de acesso de desenvolvedores.
De acordo com a Microsoft, os alvos principais desta campanha maliciosa são pacotes relacionados à Leo Platform e ao RStreams, que foram envenenados com injeções para coletar dados sensíveis.
Ao obter segredos de autenticação de desenvolvedores, os criminosos ganham acesso privilegiado a sistemas críticos, facilitando a movimentação lateral dentro das redes corporativas, o roubo de dados e o comprometimento da cadeia de suprimentos de software.