Módulo NPM com mais de 690 mil downloads semanais é comprometido para roubar credenciais
O “node-ipc” permite comunicação entre processos por sockets Unix, Windows, UDP, TLS e TCP. As versões maliciosas são 9.1.6, 9.2.3 e 12.0.1. O malware coleta variáveis de ambiente, arquivos locais sensíveis, credenciais de AWS, Azure, GCP, OCI, DigitalOcean, SSH, Kubernetes, Docker, Helm, Terraform, GitHub, GitLab, bancos de dados e CI/CD, além de senhas do macOS Keychain e keyrings do Linux. Como não estabelece persistência, nem baixa payloads secundários, a operação parece focada na rápida exfiltração de dados. Desenvolvedores potencialmente afetados devem remover as versões comprometidas, rotacionar segredos e credenciais expostas, e inspecionar lockfiles e caches do NPM.