Malware no NPM infecta computadores Windows para invasão

Um malware no NPM infecta computadores com Windows capturando dados do Discord, senhas salvas e arquivos de navegadores.

Um malwre no NPM infecata computadores Windows e foi utilizado por uma única pessoa para capturar dados sensíveis e do Discord.

Esta ação, que foi chamada de MALFEX, começou em agosto de 2023 e estaria ligada a uma pessoa que fala português.

No total são 12 pacotes de código do sistema NPM e um perfil na rede GitHub que estariam conectados ao mesmo invasor.

Malware no NPM infecta computadores Windows para invasão

A invasão explora dois caminhos diferentes, em um deles o usuário baixava um arquivo de código para o computador que instalava um programa disfarçado de imagem.

Isso ativava um vírus com capacidade de controle remoto, gravando a tela, registrar tudo o que é digitado e acessar o sistema operacional.

O segundo caminho o código malicioso fazia o download de um programa maior que invadia o aplicativo do Discord.

Todo o conteúdo capturado era por fim enviado a um canal, de controle do invasor, dentro da própria plataforma.

Nesse procedimento ocorria ainda a tentativa de capturar senhas, acessos de contas, dados gravados em navegadores de internet, conversas do Telegram e informações de carteiras de criptomoedas.

Falhas na tentativa de remoção

A remoção da ameaça nem sempre foi bem sucedida, um dos códigos permaneceu disponível para download por 14 meses sem que nenhum sistema automático emitisse um aviso de segurança.

Em outro caso o pacote principal foi removido, porém uma LIB secundário continuou ativa e isso permitiu que a invasão continuasse ocorrendo.

Desta forma é necessário que administradores de sistemas analisem toda a cadeia de arquivos conectados para garantir a remoção completa de uma ameaça digital.

Até o momento não existe menção de identificação do usuário idealizador desta invasão.