---
title: "Grupo hacker norte-coreano compromete pacotes npm, incluindo axios"
url: https://dailyjournal.news/news/2026-07-30/grupo-hacker-norte-coreano-compromete-pacotes-npm-incluindo-axios
published: 2026-07-30T19:15:46.439475+00:00
updated: 2026-07-30T19:15:46.439475+00:00
categories: ["technology"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Grupo hacker norte-coreano compromete pacotes npm, incluindo axios

Pesquisadores da Amazon ligam o grupo Sapphire Sleet a ataques de engenharia social contra mantenedores de pacotes npm nos últimos 18 meses.

## Pontos principais

- O grupo Sapphire Sleet, ligado à Coreia do Norte, comprometeu quatro pacotes npm no período de um ano e meio.
- A biblioteca axios, amplamente utilizada para requisições HTTP em JavaScript, foi um dos alvos afetados.
- Os atacantes utilizaram técnicas de engenharia social para ganhar a confiança de mantenedores e injetar código malicioso.
- Atualizações maliciosas foram distribuídas através de contas legítimas após a manipulação dos responsáveis pelos pacotes.

Pesquisadores da Amazon identificaram uma campanha de ataques à cadeia de suprimentos de software orquestrada pelo grupo norte-coreano Sapphire Sleet. Nos últimos 18 meses, os cibercriminosos comprometeram quatro pacotes npm, incluindo o axios, uma das bibliotecas mais populares para requisições HTTP em aplicações JavaScript. A estratégia consistiu em utilizar engenharia social para estabelecer contato e ganhar a confiança dos mantenedores dos projetos, permitindo que os invasores publicassem atualizações maliciosas a partir de contas que pareciam legítimas e confiáveis. Este incidente destaca a vulnerabilidade crítica de repositórios de código aberto, onde a confiança depositada em mantenedores individuais pode ser explorada para distribuir malware em larga escala. A descoberta reforça a necessidade de maior rigor na verificação de contribuições em bibliotecas amplamente adotadas pela indústria de tecnologia.

## Fontes

- [Amazon researchers link the compromises of four npm packages, including axios, over the past 18 months to the North Korea-linked group tracked as Sapphire Sleet (Carly Page/The Register)](https://www.techmeme.com/260730/p46#a260730p46) — Techmeme (2026-07-30)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-07-30/grupo-hacker-norte-coreano-compromete-pacotes-npm-incluindo-axios