O pacote NPM acompanhante axios, que recentemente lançou atualizações maliciosas, revelou detalhes do ataque que permitiu aos invasores acessarem seu computador e todas as credenciais. O ataque foi realizado usando um método típico de engenharia social, que já havia sido utilizado para comprometer desenvolvedores de carteiras de criptomoedas e plataformas de IA.
O atacante se passou pelo fundador de uma empresa renomada e ofereceu organizar um projeto conjunto. Inicialmente, o acompanhante foi convidado para um espaço de trabalho no Slack, que parecia realista, continha canais com mensagens do LinkedIn e tinha perfis falsos de funcionários da empresa e representantes de outros projetos abertos.
Após algum tempo, foi agendada uma discussão em grupo, organizada na plataforma MS Teams. Durante a reunião, surgiram dificuldades técnicas, cuja causa foi atribuída à falta do complemento necessário por parte do acompanhante. O acompanhante instalou o componente ausente, que na verdade era um trojan, fornecendo aos atacantes acesso remoto ao sistema. Destaca-se que tudo foi profissionalmente encenado e parecia convincente.
Fonte: opennet.ru
