O que é o malware StealIt

Pesquisadores identificaram uma nova campanha de malware chamada StealIt que explora extensões do Node.js para roubar credenciais e dados sensíveis de desenvolvedores e sistemas. O código malicioso se disfarça como dependências legítimas e aproveita permissões concedidas a pacotes instalados localmente, podendo extrair tokens e variáveis de ambiente utilizadas em pipelines de CI/CD.

Como funciona

A campanha utiliza técnicas de typosquatting e publicação de pacotes com nomes semelhantes aos originais, al��m de extensões binárias que são carregadas por aplicações Node.js. Quando integrados a ambientes automatizados, esses pacotes enviam informações para servidores controlados pelos atacantes, facilitando movimentos laterais e comprometimento de cadeias de suprimentos de software.

Sinais de alerta / Como identificar

Equipes detectaram que o malware também tenta persistir alterando scripts de build e arquivos de configuração, o que dificulta a remoção. O risco é maior em organizações que permitem instalações diretas de terceiros em servidores de build ou containers sem validação adequada. Relatórios alertam que um único pacote malicioso pode contaminar múltiplos projetos e ambientes de produção.

O que fazer agora / Como se proteger

A resposta rápida inclui isolamento de sistemas afetados e comunicação imediata com fornecedores para conter a propagação e apoiar a remediação.

1. Adote verificações de integridade de pacotes.
2. Bloqueie instalações de dependências não aprovadas.
3. Implemente varreduras automáticas de segredos em commits e pipelines.
4. Utilize políticas que forcem assinaturas de pacotes e listas de permissões.
5. Execute análises estáticas em imagens de contêiner.
6. Limite privilégios das contas de serviço.
7. Treine desenvolvedores para desconfiar de nomes parecidos e revisar manualmente dependências críticas.

Prevenção / Boas práticas

A segurança da cadeia de suprimentos de software exige controles técnicos e processos maduros. Para reduzir riscos em pipelines, realizar pentests focados em desenvolvimento ou implantar Threat Intelligence com IA para monitorar pacotes maliciosos, a LC Sec oferece serviços como Pentest, Threat Intelligence com IA, Auditoria Interna, Conscientização, Plano Diretor de Segurança e SGSI.