Pacote malicioso jscrambler do npm distribui infostealer multiplataforma

Em 11 de julho de 2026, uma versão maliciosa do popular pacote jscrambler do npm foi publicada, introduzindo um sério risco de cadeia de suprimentos. A versão 8.14.0 do pacote incluía um script de pré-instalação que executava automaticamente um binário infostealer ao ser instalado.

Este ataque teve como alvo desenvolvedores e ambientes de build, explorando a infraestrutura confiável de pacotes. O malware foi construído usando Rust e implantou cargas únicas para sistemas Windows, macOS e Linux, tornando-se uma ameaça multiplataforma. Felizmente, o comprometimento foi detectado rapidamente por ferramentas automatizadas de segurança.

Vetor de Ataque e Comportamento do Malware

• O pacote malicioso utilizou um gancho de pré-instalação para executar código imediatamente após a instalação.
• Ele liberou binários específicos da arquitetura escritos em Rust para todos os principais sistemas operacionais desktop.
• Nenhuma interação do usuário foi necessária — apenas a instalação acionou a implantação do infostealer.
• A função principal do malware parece ser coletar informações sensíveis das máquinas dos desenvolvedores.

Detecção e Resposta

• A plataforma de segurança Socket identificou e sinalizou a versão maliciosa seis minutos após sua publicação.
• A detecção rápida evitou a adoção generalizada da versão comprometida do pacote.
• Usuários que instalaram a versão 8.14.0 devem auditar seus sistemas em busca de sinais de exfiltração de dados.
• As organizações são aconselhadas a revisar suas árvores de dependências e aplicar práticas seguras de instalação.

Fontes

• Versão comprometida do jscrambler 8.14.0 no npm instala infostealer em Rust durante a instalação