Uma falha que afeta três pacotes npm abrem shells em sistemas Linux e Windows. Esses pacotes de JavaScript foram removidos do portal npm na quinta-feira por conter código malicioso. De acordo com os avisos da equipe de segurança do npm, as três bibliotecas JavaScript abriram shells nos computadores de desenvolvedores que importaram os pacotes para seus projetos.
Os shells, um termo técnico usado por pesquisadores de segurança cibernética, permitiam que os agentes da ameaça se conectassem remotamente ao computador infectado e executassem operações maliciosas.
A equipe de segurança do npm disse que os shells podem funcionar em sistemas operacionais Windows e * nix, como Linux, FreeBSD, OpenBSD e outros.
Falha em três pacotes npm afeta sistemas Linux e Windows. Esses pacotes estiveram no ar por mais de um ano
Todos os três pacotes foram carregados no portal npm em maio (primeiro) e setembro de 2018 (os dois últimos). Cada pacote teve centenas de downloads desde o portal npm. Os nomes dos pacotes eram:
“Qualquer computador que tenha este pacote em execução está totalmente comprometido. Todos os segredos e chaves nesse computador devem ser alternados imediatamente de um computador diferente”, disse a equipe de segurança do npm.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
“O pacote deve ser removido, mas como o controle total do computador pode ter sido dado a uma entidade externa, não há garantia de que a remoção do pacote removerá todos os softwares maliciosos resultantes de sua instalação”, acrescentaram.
Uma das maiores remoções
A equipe de segurança do Npm verifica regularmente sua coleção de bibliotecas JavaScript, considerada o maior repositório de pacotes para qualquer linguagem de programação.
Embora os pacotes maliciosos tenham remoção constante, a aplicação desta semana é a terceira maior repressão nos últimos três meses.
Além disso, em agosto, a equipe do npm removeu uma biblioteca JavaScript mal-intencionada projetada para roubar arquivos confidenciais do navegador e do aplicativo Discord de um usuário infectado.
Por outro lado, em setembro, a equipe do npm removeu quatro bibliotecas JavaScript.Elas coletavam detalhes do usuário e enviavam os dados roubados para uma página pública do GitHub.
