.avif)
Charlie Eriksen
Posts do blog de Charlie Eriksen
Um olhar mais aprofundado sobre o ator da ameaça por trás do ataque react-native-aria
Investigamos a atividade do ator da ameaça que comprometeu pacotes react-native-aria no npm, e como eles estão evoluindo seus ataques.
Pacote malicioso de roubo de criptomoedas visa desenvolvedores Web3 em operação norte-coreana
A Aikido Security descobre um ataque de supply chain ligado à Coreia do Norte usando o pacote npm falso web3-wrapper-ethers para roubar chaves privadas de desenvolvedores Web3. Ligado a Void Dokkaebi, o ator da ameaça espelha operações passadas de roubo de cripto da RPDC. Saiba como o ataque funcionou e o que fazer se você for afetado.
Ataque NPM Ativo Escala: 16 Pacotes React Native para GlueStack com Backdoor da Noite para o Dia
Um ataque sofisticado à cadeia de suprimentos está comprometendo ativamente pacotes relacionados a react-native-aria no NPM, implantando um Remote Access Trojan (RAT) furtivo, oculto por meio de ofuscação e se espalhando por módulos com mais de um milhão de downloads semanais.
Convidado: Entrega de malware via convites do Google Calendar e PUAs
Ator da ameaça usou convites maliciosos do Google e caracteres Unicode “Private Use Access” (PUAs) ocultos para ofuscar e ocultar de forma engenhosa um pacote NPM malicioso.
RATatouille: Uma Receita Maliciosa Escondida em rand-user-agent (Comprometimento da Cadeia de Suprimentos)
RATatouille: Uma Receita Maliciosa Escondida em rand-user-agent (Comprometimento da Cadeia de Suprimentos)
Ataque à cadeia de suprimentos XRP: Pacote oficial do NPM infectado com backdoor de roubo de cripto
O pacote oficial XPRL (Ripple) NPM foi comprometido por atacantes sofisticados que inseriram um backdoor para roubar chaves privadas de criptomoedas e obter acesso a carteiras de criptomoedas.
O guia de classificação de malware: Entendendo os tipos de malware no NPM
Uma análise de pacotes npm maliciosos do mundo real e as técnicas que eles usam para explorar a cadeia de suprimentos JavaScript.
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
