A campanha, que os pesquisadores do Wiz estão rastreando como Miasma, é considerada a evolução mais recente do Shai-Hulud, uma família de malware autopropagado que apareceu repetidamente em ataques à cadeia de suprimentos de software visando o ecossistema npm.
“A investigação revelou que pelo menos 32 lançamentos de pacotes continham modificações não autorizadas que não correspondiam aos repositórios de origem correspondentes”, disseram os pesquisadores do Wiz em um blog. “Esses pacotes têm uma média cumulativa de aproximadamente 80.000 downloads semanais.”
Ao comprometer pacotes associados ao Red Hat Cloud Services, os invasores têm como alvo um ecossistema de software no qual muitas organizações já confiam. A boa notícia é que a maioria dos pacotes que se teme estarem infectados já foram removidos, observaram os pesquisadores.
Shai Hulud veio em busca de pacotes confiáveis
Segundo relatos, os invasores comprometeram pacotes npm publicados no namespace relacionado ao Red Hat Cloud Services e inseriram malware capaz de ser executado automaticamente durante a instalação do pacote.
