---
title: "Pacotes maliciosos no npm instalam trojan para roubar senhas do Chrome"
url: https://dailyjournal.news/news/2026-06-25/pacotes-maliciosos-no-npm-instalam-trojan-para-roubar-senhas-do-chrome
published: 2026-06-25T11:35:43.322996+00:00
updated: 2026-06-25T11:35:43.302+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Pacotes maliciosos no npm instalam trojan para roubar senhas do Chrome

Pesquisadores identificaram pacotes falsos no repositório npm que instalam um trojan de acesso remoto para extrair credenciais do Google Chrome.

## Pontos principais

- Três pacotes falsos foram publicados no npm disfarçados de ferramentas legítimas.
- O ataque utiliza uma cadeia complexa de PowerShell, Python e VBScript para infectar o sistema.
- O malware instala um trojan de acesso remoto (RAT) que permite o controle total da máquina da vítima.
- O código inclui mecanismos de evasão para detectar ambientes virtuais e evitar análise de segurança.
- Especialistas recomendam a remoção imediata dos pacotes e a alteração de todas as senhas salvas no navegador.

Pesquisadores da JFrog alertaram para a descoberta de três pacotes maliciosos no repositório npm, amplamente utilizado por desenvolvedores de software. Os arquivos foram criados para imitar ferramentas legítimas, enganando usuários durante o processo de instalação. Uma vez executado, o malware inicia uma cadeia de infecção sofisticada que combina scripts em PowerShell, Python e VBScript para instalar um trojan de acesso remoto (RAT). Esse software malicioso concede aos criminosos controle sobre o computador da vítima, com foco principal na extração de bancos de dados de login e senhas armazenadas no Google Chrome. O código também possui defesas contra análise, sendo capaz de identificar ambientes virtuais para ocultar suas atividades. Diante da gravidade da ameaça, a recomendação é que desenvolvedores removam os pacotes infectados imediatamente e realizem a troca de todas as credenciais salvas nos navegadores para evitar acessos não autorizados.

## Fontes

- [Pacote falso do NPM instala trojan e rouba senhas do Chrome](https://www.tecmundo.com.br/seguranca/414130-pacote-falso-do-npm-instala-trojan-e-rouba-senhas-do-chrome.htm) (2026-06-25)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-06-25/pacotes-maliciosos-no-npm-instalam-trojan-para-roubar-senhas-do-chrome