Campanha de Malware Sofisticada no npm Emprega Técnicas de Evasão Inteligentes

Uma recente e sofisticada campanha de malware utilizou dois pacotes npm aparentemente benignos, ethers-provider2 e ethers-providerz, para injetar código malicioso em pacotes ethers instalados localmente. Esses pacotes ocultam seu payload malicioso de forma inteligente, estabelecendo, por fim, uma conexão de reverse shell para o servidor do atacante. Mesmo após a remoção dos pacotes maliciosos, a funcionalidade maliciosa pode persistir devido ao método de injeção inteligente dos atacantes. Isso destaca o risco contínuo de pacotes maliciosos em repositórios de código aberto e a necessidade de medidas de segurança aprimoradas.