Mais de 140 pacotes Mastra npm alvejados em ataque à cadeia de suprimentos

Notícia da ME, 17 de junho (UTC+8): De acordo com monitoramento da SlowMist, está ocorrendo um ataque coordenado à cadeia de suprimentos contra mais de 140 pacotes npm. Os pacotes afetados adicionam automaticamente uma dependência de easy-day-js@^1.11.21 durante a instalação, que é resolvida automaticamente para a versão maliciosa easy-day-js@1.11.22, desencadeando código controlado pelo atacante por meio de ganchos durante a instalação. As ações potenciais do atacante incluem: executar código durante a instalação, manter persistência em Windows/macOS/Linux, coletar histórico de navegadores, inventariar extensões de carteiras de criptomoedas, expor credenciais ou chaves CI por meio de operações subsequentes e vazamento de dados. Para qualquer sistema que tenha instalado as versões afetadas, considere-o como potencialmente comprometido: remova a versão maliciosa e o easy-day-js, exclua node_modules e o cache dos pacotes, reinstale versões conhecidas como limpas (usando arquivos de bloqueio verificados), isole os hosts afetados, mantenha logs, remova traços de persistência e altere credenciais relacionadas a npm, GitHub, serviços em nuvem, SSH/Git, CI/CD e carteiras, caso tenham sido expostas. (Fonte: Foresight News)