Pesquisadores da F5 Labs identificaram uma campanha de varredura em massa contra servidores de desenvolvimento Vite expostos na internet. A atividade maliciosa resultou no roubo de credenciais de serviços em nuvem, colocando em risco ambientes corporativos e aplicações em desenvolvimento.
O Vite é uma ferramenta amplamente utilizada no desenvolvimento de aplicações web. Seu servidor de desenvolvimento facilita testes e atualizações de código, mas não foi projetado para ficar acessível publicamente sem controles adequados de segurança.
Os invasores procuram instâncias expostas e tentam acessar arquivos que podem conter informações sensíveis, incluindo variáveis de ambiente, chaves de API e credenciais de serviços externos.
Quando essas informações são obtidas, criminosos podem utilizá-las para acessar recursos de nuvem, consultar dados e comprometer outros sistemas conectados. A extensão dos danos depende das permissões associadas às credenciais roubadas.
A campanha demonstra como configurações inadequadas podem transformar ferramentas legítimas de desenvolvimento em pontos de entrada para ataques. A exposição de um servidor, entretanto, não significa necessariamente que ele tenha sido comprometido.
Para reduzir os riscos, equipes de tecnologia devem restringir o acesso aos servidores Vite, evitar armazenar segredos em arquivos acessíveis e substituir imediatamente credenciais que possam ter sido expostas.
