Hackers norte-coreanos atacam biblioteca JavaScript com milhões de downloads
Hackers norte-coreanos atacam biblioteca JavaScript com milhões de downloads
Por Marcelo Fischer Salvatico |
Um grupo de hackers vinculado à Coreia do Norte comprometeu o Axios, uma das bibliotecas JavaScript mais usadas do mundo, inserindo um código malicioso capaz de roubar dados em computadores com Windows, macOS e Linux.
– Campanha de phishing usa notificações falsas para roubar contas no LinkedIn
– IA na cibersegurança: como golpes que levavam dois anos agora levam 5 dias
O ataque durou cerca de três horas, entre 00h21 e 03h20 UTC do dia 31 de março de 2026, antes que as versões contaminadas fossem removidas. O Google atribuiu a ação ao grupo UNC1069, ativo desde pelo menos 2018 e responsável por bilhões em roubos de criptomoedas.
O pacote npm do Axios registra mais de dezenas de milh
Fontes
- —
Este artigo foi redigido com apoio de ferramentas de IA e revisado por nossa equipe. Citamos as fontes originais e seguimos as políticas do Google Notícias.