Campanha de malware TrapDoor coloca estações de trabalho de desenvolvedores em foco dos CISOs

28 de maio de 2026

Resumo

Pesquisadores da Socket rastrearam a TrapDoor, uma campanha abrangendo mais de 34 pacotes maliciosos e 384 versões em npm, PyPI e Crates.io. Ela explora pontos de execução nativos de cada ecossistema (scripts postinstall, execução em tempo de importação e scripts de build Rust) para roubar credenciais AWS, tokens GitHub, chaves SSH e carteiras de criptomoedas, além de adulterar arquivos de assistentes de IA como .cursorrules e CLAUDE.md por meio de instruções Unicode ocultas. Analistas veem a campanha como uma mudança de abuso oportunista de pacotes para comprometimento em nível de workflow, onde uma estação de trabalho envenenada se torna um ponto de acesso inicial para pipelines CI/CD e infraestrutura de build, e não apenas um roubo pontual de credenciais.

A principal conclusão para os CISOs é tratar os ambientes de desenvolvedores como infraestrutura adjacente à produção, implementando varredura comportamental no tempo de instalação, allowlisting de pacotes, credenciais de curta duração com escopo limitado, governança de ferramentas de IA e controles de confiança zero dentro dos workflows de desenvolvimento locais.

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 28 de maio de 2026
Fonte: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?