Uma campanha maliciosa identificada como “MALFEX” utilizou a plataforma de desenvolvimento npm para distribuir vírus destinados a computadores com Windows e roubar informações confidenciais. Segundo a empresa de inteligência em ameaças digitais CloudSEK, a operação está activa desde Agosto de 2023 e foi associada a um único invasor.

A investigação identificou 12 pacotes maliciosos no npm e um perfil no GitHub ligados à mesma operação. Numa das técnicas utilizadas, os códigos descarregavam um ficheiro que instalava um programa disfarçado de imagem, capaz de gravar o ecrã, registar as teclas premidas e obter acesso ao sistema operativo. A ferramenta recorria ainda à rede da criptomoeda Solana para localizar a infra-estrutura utilizada pelo invasor.

Noutra estratégia, os pacotes descarregavam um programa concebido para comprometer o Discord e recolher informações armazenadas no computador. Entre os dados visados estavam senhas, credenciais de contas, informações guardadas nos navegadores, conversas do Telegram e dados de carteiras de criptomoedas.

A CloudSEK informou que o autor utilizava a língua portuguesa nos repositórios associados à operação, mas não foi possível determinar a sua localização. O caso evidencia os riscos associados à utilização de pacotes de código maliciosos em cadeias de desenvolvimento de software, sobretudo quando estes são instalados sem uma verificação adequada da sua origem.