Researchers de seguran\u00e7a identificaram mais um pacote malicioso no npm, inserido em um projeto open source via commit co-assinado pelo modelo de linguagem Claude Opus, da Anthropic. O pacote busca credenciais de carteiras de criptomoedas.<\/p>\n
Chamado @validate-sdk\/v2, o pacote era apresentado como SDK para hashing, valida\u00e7\u00e3o, codifica\u00e7\u00e3o e gera\u00e7\u00e3o de n\u00fameros aleat\u00f3rios. Na pr\u00e1tica, funcionava como ve\u00edculo para vasculhar o ambiente e coletar segredos sens\u00edveis.<\/p>\n
O ataque, batizado de PromptMink, \u00e9 atribu\u00eddo ao grupo norte-coreano Famous Chollima. A campanha usa o modelo Claude Opus para auxiliar a gera\u00e7\u00e3o de c\u00f3digo com depend\u00eancias maliciosas.<\/p>\n
Em 28 de fevereiro de 2026, o pacote malicioso foi acrescentado como depend\u00eancia de um agente aut\u00f4nomo de negocia\u00e7\u00e3o de criptomoedas chamado openpaw-graveyard. O commit foi co-assinado pelo Claude Opus.<\/p>\n
Essa a\u00e7\u00e3o sugere que o modelo gerou ou sugeriu c\u00f3digo contendo a depend\u00eancia infectada, explorando a confian\u00e7a em pacotes npm considerados leg\u00edtimos. A t\u00e9cnica dificulta a detec\u00e7\u00e3o por parte de usu\u00e1rios.<\/p>\n
Ap\u00f3s a instala\u00e7\u00e3o, o aplicativo carrega um software malicioso local denominado Client-App, que executa scripts em batch e PowerShell para instalar o malware. Em seguida, registra teclas, tira capturas de tela e monitora o clipboard.<\/p>\n
O ataque utiliza v\u00e1rias camadas: pacotes iniciais transparentes, como @solana-launchpad\/sdk, importam componentes de uma segunda camada que abriga o malware real. Se a primeira camada \u00e9 removida, os operadores substituem rapidamente os pacotes.<\/p>\n
As primeiras vers\u00f5es eram stealers em JavaScript, com exfiltra\u00e7\u00e3o de dados para uma URL hospedada na Vercel. Evolu\u00edram para um execut\u00e1vel Node.js (SEA), aumentando o payload para cerca de 85 MB.<\/p>\n
O grupo Famous Chollima atua no ecossistema open source h\u00e1 anos, mirando desenvolvedores de Web3 e criptomoedas via t\u00e9cnicas de engenharia social e ataques \u00e0 cadeia de suprimentos. Recentemente, passaram a empregar payloads compilados em Rust via NAPI-RS.<\/p>\n
Campanhas paralelas incluem a graphalgo, na qual atacantes criam empresas falsas e ocupam perfis para atrair candidatos a vagas t\u00e9cnicas. Nessas a\u00e7\u00f5es, projetos s\u00e3o oferecidos como testes t\u00e9cnicos com depend\u00eancias maliciosas.<\/p>\n
Pacotes maliciosos no npm costumam se disfar\u00e7ar de ferramentas \u00fateis, dificultando a detec\u00e7\u00e3o pela cadeia de suprimentos de software. A pr\u00e1tica de depend\u00eancias transitivas amplia o risco, escondendo c\u00f3digo malicioso em camadas intermedi\u00e1rias.<\/p>\n
A campanha PromptMink soma-se a ataques atribu\u00eddos \u00e0 Coreia do Norte, refor\u00e7ando a necessidade de verifica\u00e7\u00e3o de depend\u00eancias e de ferramentas de IA utilizadas em desenvolvimento. A situa\u00e7\u00e3o mant\u00e9m o ecossistema open source sob vigil\u00e2ncia constante.<\/p>\n","protected":false},"excerpt":{"rendered":"