<p>Pesquisadores de segurança da empresa <strong>Zscaler</strong> descobriram três pacotes npm maliciosos que entregam um malware de acesso remoto chamado <strong>NodeCordRAT</strong>. Todos os três pacotes imitam bibliotecas legítimas relacionadas à criptomoeda Bitcoin, visando especificamente desenvolvedores e usuários que trabalham com a moeda digital.</p>
<p>O NodeCordRAT é um malware sofisticado que permite acesso remoto completo ao sistema infectado, oferecendo aos atacantes capacidade de roubo de informações, execução de comandos arbitrários e monitoramento das atividades da vítima.</p>
<h2>Pacotes maliciosos identificados</h2>
<p>Os pesquisadores identificaram três pacotes específicos que continham o malware:</p>
<table>
<thead>
<tr>
<th>Nome do Pacote</th>
<th>Descrição Falsa</th>
<th>Downloads</th>
</tr>
</thead>
<tbody><tr>
<td><code>node-cryptocurrency</code></td>
<td>Biblioteca para operações com criptomoedas</td>
<td>Vários milhares</td>
</tr>
<tr>
<td><code>bitcoin-trading-api</code></td>
<td>API para trading de Bitcoin</td>
<td>Centenas</td>
</tr>
<tr>
<td><code>crypto-wallet-core</code></td>
<td>Núcleo para carteiras criptográficas</td>
<td>Dezenas</td>
</tr>
</tbody></table>
<h2>Funcionalidades do malware</h2>
<p>De acordo com a análise da Zscaler, o malware NodeCordRAT possui diversas capacidades maliciosas:</p>
<ul>
<li><strong>Acesso Remoto Total:</strong> Controle completo do sistema infectado</li>
<li><strong>Coleta de Dados:</strong> Roubo de informações sensíveis e credenciais</li>
<li><strong>Execução de Comandos:</strong> Capacidade de executar comandos arbitrários no sistema</li>
<li><strong>Persistência:</strong> Mecanismos para manter o acesso mesmo após reinicializações</li>
<li><strong>Monitoramento:</strong> Captura de teclas pressionadas e atividades do usuário</li>
<li><strong>Propagação:</strong> Tentativas de se espalhar para outros sistemas na rede</li>
</ul>
<h2>Países afetados</h2>
<p>Além do Brasil, os pesquisadores identificaram vítimas em diversos países, incluindo:</p>
<ul>
<li>Estados Unidos</li>
<li>Reino Unido</li>
<li>Alemanha</li>
<li>Japão</li>
<li>Austrália</li>
</ul>
<h2>Como se proteger</h2>
<p>Especialistas em segurança recomendam as seguintes medidas de proteção:</p>
<ol>
<li><strong>Verificar a procedência:</strong> Sempre confirme a autenticidade dos pacotes antes da instalação</li>
<li><strong>Analisar metadata:</strong> Examine cuidadosamente a descrição, mantenedores e histórico do pacote</li>
<li><strong>Usar ferramentas de segurança:</strong> Implemente soluções que escaneiam dependências automaticamente</li>
<li><strong>Manter atualizado:</strong> Use versões atualizadas do npm e ferramentas de desenvolvimento</li>
<li><strong>Monitorar atividades:</strong> Implemente monitoramento de rede e sistema para detectar comportamentos suspeitos</li>
</ol>
<h2>Impacto para desenvolvedores brasileiros</h2>
<p>A descoberta é particularmente preocupante para a comunidade de desenvolvedores brasileiros, que frequentemente utilizam pacotes npm em seus projetos. Especialistas recomendam que empresas e desenvolvedores individuais:</p>
<ul>
<li>Revisem imediatamente as dependências de seus projetos</li>
<li>Usem ferramentas como <code>npm audit</code> regularmente</li>
<li>Implementem soluções de segurança como Snyk ou GitHub Dependabot</li>
<li>Mantenham um inventário atualizado de todas as dependências</li>
</ul>
<h2>O que fazer se suspeitar de infecção</h2>
<p>Desenvolvedores que suspeitam ter instalado algum dos pacotes maliciosos devem:</p>
<ol>
<li>Imediatamente desconectar o sistema da rede</li>
<li>Realizar uma varredura completa com antivírus atualizado</li>
<li>Alterar todas as senhas e credenciais armazenadas</li>
<li>Reportar o incidente para equipes de segurança de TI</li>
<li>Considerar formatação do sistema se a infecção for confirmada</li>
</ol>
<p>O registro para reportar pacotes suspeitos pode ser feito através do site oficial do npm, enquanto organizações brasileiras podem reportar incidentes ao <strong>CERT.br</strong> (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil).</p>
<p>Até o momento em que esta matéria é escrita, a equipe do npm já removeu os pacotes maliciosos identificados, mas especialistas alertam que novos ataques similares podem surgir a qualquer momento.</p>


Pesquisadores da Zscaler descobrem pacotes npm maliciosos que entregam malware de acesso remoto disfarçados de bibliotecas de criptomoedas, com brasileiros entre os alvos.

Novo malware NodeCordRAT se esconde em pacotes npm com temática bitcoin

Mapa do Site

Contatos