Ataque Sofisticado no npm Compromete Desenvolvedores Alibaba com RAT Multiplataforma

A recente campanha no npm contra desenvolvedores do Alibaba escancara a sofisticação atual dos ataques de cadeia de suprimentos. Os criminosos operaram por três meses, utilizando 18 pacotes maliciosos. A inteligência do ataque reside na sua modularidade: eles fragmentaram a lógica de infecção em múltiplos componentes, como o smart-config-manager e cloud-config-fetcher, para evadir as detecções de segurança tradicionais. Essa tática dificultou a identificação da intenção maliciosa em qualquer pacote isolado.

Outro ponto técnico crucial foi a exploração de uma vulnerabilidade na sandbox vm do Node.js. Isso permitiu que o código malicioso, disfarçado em regras de configuração, escapasse do ambiente isolado e obtivesse acesso total ao processo Node.js da máquina. O resultado final é a implantação do aone-cli, um Remote Access Trojan (RAT) robusto e multiplataforma. Este RAT consegue executar comandos, transferir arquivos, capturar telas e, de forma mais preocupante, realizar movimento lateral via DingTalk, focando em sistemas Windows, macOS e Linux. A persistência é garantida com a injeção de código em ferramentas de IA corporativas como DingTalk, Wukong e Qoder.

Em comparação com ataques anteriores reportados pelo CEVIU, como o do pacote react-refresh-update em 18 de março de 2026 ou a campanha PhantomRaven em 13 de março de 2026, esta operação contra o Alibaba mostra uma evolução notável na sofisticação tática. Enquanto ataques passados exploravam typosquatting para distribuir droppers simples, este novo incidente se destaca pela fragmentação estratégica dos loaders em múltiplos pacotes. Isso torna a detecção muito mais desafiadora, pois cada parte, isoladamente, pode parecer inofensiva.

Outro avanço é a exploração específica da fuga da sandbox vm do Node.js, uma técnica que não foi detalhada nas coberturas anteriores de ataques npm, que geralmente se concentravam em ofuscação ou em droppers mais diretos. A personificação do escopo @ali, que remete a pacotes privados do Alibaba, demonstra um nível de direcionamento e conhecimento do ambiente da vítima que transcende as táticas mais generalistas de

Este ataque no npm é um alerta grave para a comunidade de desenvolvimento e segurança. Ele mostra que os adversários estão cada vez mais sofisticados, investindo tempo em campanhas prolongadas e usando técnicas que não se encaixam nas detecções comuns. A exploração de vulnerabilidades em ambientes de sandbox, como o vm do Node.js, desafia a ideia de que o isolamento por si só garante segurança. A capacidade do RAT de se espalhar por ferramentas de colaboração interna, como DingTalk, expõe o risco de comprometimento de dados sensíveis e propriedade intelectual em larga escala.

Para empresas, a lição é clara: a segurança da cadeia de suprimentos de software precisa de camadas robustas. A confiança cega em pacotes de código aberto é um erro. É fundamental implementar varreduras de dependência rigorosas, monitoramento de comportamento em tempo de execução e, mais importante, educar desenvolvedores sobre os riscos de engenharia social e pacotes maliciosos. Ignorar estas ameaças significa expor ativos críticos a uma espionagem industrial ou a interrupções operacionais.