Um suposto caçador de recompensas usou IA para criar malware, infectar o ecossistema npm e depois cobrar por “vulnerabilidades” que ele próprio teria provocado. O caso, batizado de PhantomRaven, expõe uma nova distorção da segurança digital. 🤖🧵

Imagem indisponível

Segundo a CrowdStrike, mais de 100 pacotes com nomes parecidos aos de ferramentas legítimas foram publicados para enganar desenvolvedores. É o velho typosquatting, agora potencializado pela escala e velocidade que IA pode oferecer.

O pacote inicial parecia inofensivo. Mas acionava o download de um segundo arquivo, hospedado externamente, que buscava credenciais do GitHub, chaves de automação e acessos de e-mail na máquina da vítima.

Imagem indisponível

A parte mais grave não é só o roubo: com os dados em mãos, o operador procurava empresas dizendo ter encontrado uma falha crítica. A hipótese é que ele criava a invasão para depois monetizar o “conserto” via bug bounty.

Programas como HackerOne e Bugcrowd existem para remunerar pesquisa legítima e tornar produtos mais seguros. Se a fraude se confirma, o ataque mina a confiança em um modelo importante para empresas menores, projetos abertos e pesquisadores independentes.

Imagem indisponível

Os analistas encontraram sinais de código gerado por modelos de linguagem: comentários excessivamente explicativos, trechos genéricos e até conexões falsas nunca configuradas. IA não criou o golpe sozinha — mas reduziu a barreira técnica para executá-lo.

O npm respondeu bloqueando scripts de instalação executados automaticamente sem autorização explícita. É uma defesa necessária, mas reativa: cadeias de suprimento de software dependem de revisão, transparência e ferramentas de segurança acessíveis também a equipes pequenas.

Imagem indisponível

Não há evidência de dados do PhantomRaven à venda na dark web. Ainda assim, a lição é clara: quando instalar uma dependência pode abrir a porta da empresa, segurança não pode ser tratada como detalhe — nem como custo opcional.