Mirage Kitten: Novo Malware em Node.js Ameaça Aviação e FinTech

O cenário de ameaças cibernéticas voltadas para os setores de aviação e tecnologia financeira acaba de ganhar um novo capítulo preocupante. Pesquisadores da Kaspersky identificaram uma campanha do grupo APT Mirage Kitten que utiliza malwares inéditos, batizados de NodeRabbit e PollCat, desenvolvidos em Node.js e JavaScript. A descoberta, publicada no relatório da Securelist, revela uma mudança tática significativa: o grupo, historicamente associado a malwares nativos em C, C++ e Go, agora explora linguagens multiplataforma para ampliar seu alcance e dificultar a detecção. Neste artigo, analiso as implicações dessa evolução para a segurança corporativa, os vetores de ataque empregados e as medidas de mitigação essenciais.