Última novedad de Lazarus Group: Campaña de Brandjacking en npm

Sonatype informa sobre una campaña npm de Lazarus Group que utiliza decenas de paquetes maliciosos y de brandjacking que imitan ecosistemas confiables para entregar cargas útiles sucesivas. El análisis de las utilidades de búfer muestra un dropper que recupera y ejecuta código remoto y puede establecer actividad persistente controlada por el atacante, por lo que las instalaciones afectadas deben considerarse potencialmente comprometidas.