Malware em catálogos de código rouba dados de desenvolvedores

Campanhas de malware estão explorando catálogos de código-fonte, como npm e RubyGems, para infectar computadores de desenvolvedores. Através de uma técnica que utiliza nomes de pacotes similares aos legítimos, os atacantes induzem usuários a baixar ferramentas maliciosas. Uma vez instalado, o vírus, identificado como StubMaker, realiza o roubo de credenciais de navegadores, dados de aplicativos de mensagens e chaves de acesso a carteiras de criptomoedas. Além disso, o software malicioso tem sido utilizado para sequestrar contas de redes sociais, forçando perfis a interagir com canais não autorizados no WhatsApp. Pesquisadores alertam que as medidas de segurança padrão contra confusão de dependências não têm sido suficientes para conter a nova onda de ataques. Embora as plataformas tenham removido os pacotes fraudulentos, a persistência dos criminosos em republicar códigos maliciosos exige que desenvolvedores auditem seus projetos e atualizem suas credenciais de segurança imediatamente.