Nova Onda de Ataques PhantomRaven no NPM Rouba Dados de Desenvolvedores Através de 88 Pacotes Maliciosos

A PhantomRaven não é só mais uma campanha de slopsquatting: ela explora uma falha estrutural no npm, a confiança cega em scripts de ciclo de vida e dependências remotas. O uso de Remote Dynamic Dependencies (RDD) é o verdadeiro vetor crítico: o package.json aponta para URLs externas que só são resolvidas no momento do npm install, contornando varreduras estáticas, SCA e até repositórios privados que bloqueiam pacotes suspeitos, mas não links HTTP. Isso permite aos atacantes servir payloads diferentes por IP, horário ou agente de usuário, um modelo de ataque adaptativo que já foi observado em três dos quatro servidores C2 ainda ativos na EC2.

O alvo final não são os desenvolvedores, mas as credenciais de CI/CD. Tokens de GitHub Actions, variáveis de ambiente com chaves AWS e arquivos .npmrc contendo tokens de registry privados são exfiltrados para infraestrutura que, segundo análise forense recente, usa domínios registrados via serviços anônimos como Njalla e hospedagem em instâncias EC2 com nomes aleatórios (i-0a1b2c3d4e5f67890). A campanha já comprometeu pelo menos 12 pipelines de empresas brasileiras de fintech e healthtech identificadas em logs de exfiltração, todas usavam npm ci --no-audit em ambientes de produção sem verificação de integridade de dependências.

Essa onda de 88 pacotes não é um incidente isolado, é a quarta fase de uma operação que evoluiu de ataques genéricos para exploração direta de workflows modernos. Enquanto o Shai-Hulud replicava pacotes, e o Axios foi um comprometimento de mantenedor, a PhantomRaven opera no nível da intenção: ela se infiltra onde os devs confiam cegamente, nas sugestões de LLMs, nos nomes de plugins e nas dependências declaradas. Empresas que adotaram SCA, SBOM e até SAST ainda estão vulneráveis porque nenhuma dessas ferramentas valida URLs em dependencies ou devDependencies dentro de package.json. O risco real não está no download do pacote, mas na execução silenciosa de código remoto com privilégios de build.