Nuova Ondata di Attacchi DPRK Sfrutta Malware Inserito in npm, Aziende Fittizie e RAT

Recentemente, esperti di cybersecurity hanno avvisato riguardo a una campagna di malware sofisticata proveniente dalla Corea del Nord, caratterizzata dall’uso di pacchetti npm compromessi, aziende fittizie e trojan di accesso remoto (RAT). Questa strategia rappresenta un grave rischio per gli sviluppatori software e le aziende, non solo in Italia ma in tutto il mondo.

Attacchi Mirati tramite npm

La campagna di malware, soprannominata PromptMink, si basa sull’introduzione di codice malevolo in un pacchetto npm chiamato @validate-sdk/v2. Sebbene questo pacchetto sia presentato come un kit di sviluppo software (SDK) per la validazione e la generazione casuale sicura, il suo obiettivo reale è rubare informazioni sensibili dagli ambienti compromessi. Gli esperti hanno notato che la scrittura del codice sembra essere stata facilitata da intelligenza artificiale generativa. Questo pacchetto è stato caricato per la prima volta nel repository nel 2025, ma il suo impatto si è ampliato nel corso del tempo, portando a violazioni significative della sicurezza.

I ricercatori di ReversingLabs hanno collocato questa campagna all’interno di operazioni più ampie condotte dal gruppo di hacker nordcoreano noto come Famous Chollima. Questo gruppo ha già attirato l’attenzione a causa di attività illecite come la campagna Contagious Interview, mirata a frodi professionali nel settore IT. La scoperta di tali pratiche evidenzia il pericolo crescente che questi attacchi rappresentano per la sicurezza informatica.

Uso di Aziende Fittizie per Ingannare Sviluppatori

Una delle strategie più inquietanti impiegate da questi hacker è l’uso di aziende false per attirare sviluppatori. Attraverso la creazione di profili verosimili su piattaforme di lavoro e social network, possono ingannare le potenziali vittime facendo sembrare legittime le loro offerte di lavoro. Ad esempio, hanno registrato una società chiamata Blocmerce in Florida, per dare un’apparenza di autenticità.

Il trucco consiste nell’indurre gli sviluppatori a scaricare progetti ospitati su GitHub, i quali contengono collegamenti a pacchetti npm malevoli. Una volta eseguiti, questi pacchetti possono installare RAT sui computer delle vittime, permettendo agli aggressori di rubare dati critici, come credenziali di accesso e informazioni delle criptovalute.

Conseguenze per l’Industria e gli Sviluppatori Italiani

L’aumento degli attacchi informatici provenienti dalla Corea del Nord rappresenta una minaccia crescente per le aziende e i professionisti, anche in Italia. Gli sviluppatori di software, in particolare quelli che lavorano nel settore delle criptovalute, devono rimanere vigili.

Questi attacchi non solo compromettono la sicurezza delle informazioni individuali, ma possono anche danneggiare la reputazione e le finanze delle aziende coinvolte. È fondamentale che gli sviluppatori adottino pratiche di sicurezza più robuste, come l’uso di strumenti di scansione per pacchetti vulnerabili, nonché verifiche puntuali delle dipendenze.

Conclusione

La recente ondata di attacchi informatici orchestrati dai gruppi nordcoreani evidenzia un cambiamento nei metodi adottati da questi attori. Con l’utilizzo di tecniche avanzate, come la creazione di pacchetti npm compromessi e l’inganno attraverso aziende fittizie, la minaccia non è mai stata così concreta. È cruciale che gli sviluppatori e le aziende adotttino misure preventive adeguate per salvaguardare i propri dati e la propria integrazione nel panorama tecnologico globale.