Se descubri\u00f3 un nuevo conjunto de 48 paquetes npm maliciosos en el repositorio de npm con capacidades para implementar un shell inverso en sistemas comprometidos.<\/p>\n
“Estos paquetes, con nombres enga\u00f1osos para parecer leg\u00edtimos, conten\u00edan JavaScript ofuscado dise\u00f1ado para iniciar un shell inverso en la instalaci\u00f3n del paquete”, dijo la empresa de seguridad de la cadena de suministro de software Phylum. dicho<\/a>.<\/p>\n Todos los paquetes falsificados han sido publicados por un usuario de npm llamado talento<\/a> (GitHub<\/a>, X<\/a>). Al momento de escribir este art\u00edculo, 39 de los paquetes subidos por el autor todav\u00eda est\u00e1n disponibles para descargar.<\/p>\n La cadena de ataque se activa despu\u00e9s de la instalaci\u00f3n del paquete a trav\u00e9s de un enlace de instalaci\u00f3n en el paquete.json que llama a un c\u00f3digo JavaScript para establecer una caparaz\u00f3n inverso<\/a> a rsh.51pwn[.]com.<\/p>\n “En este caso particular, el atacante public\u00f3 docenas de paquetes que parec\u00edan benignos con varias capas de ofuscaci\u00f3n y t\u00e1cticas enga\u00f1osas en un intento de implementar en \u00faltima instancia un shell inverso en cualquier m\u00e1quina que simplemente instale uno de estos paquetes”, dijo Phylum.<\/p>\n Los hallazgos llegan inmediatamente despu\u00e9s de las revelaciones de que dos paquetes publicados en el \u00cdndice de paquetes de Python (PyPI) con el pretexto de simplificar la internacionalizaci\u00f3n incorporaban c\u00f3digo malicioso dise\u00f1ado para desviar datos confidenciales de la aplicaci\u00f3n Telegram Desktop e informaci\u00f3n del sistema.<\/p>\n Se descubri\u00f3 que los paquetes, denominados localization-utils y locute, recuperan la carga \u00fatil final de una URL de Pastebin generada din\u00e1micamente y filtran la informaci\u00f3n a un canal de Telegram controlado por un actor.<\/p>\n El desarrollo destaca el creciente inter\u00e9s de los actores de amenazas en entornos de c\u00f3digo abierto, lo que les permite configurar ataques impactantes a la cadena de suministro que pueden apuntar a varios clientes intermedios a la vez.<\/p>\n “Estos paquetes muestran un esfuerzo dedicado y elaborado para evitar la detecci\u00f3n mediante an\u00e1lisis est\u00e1tico e inspecci\u00f3n visual mediante el empleo de una variedad de t\u00e9cnicas de ofuscaci\u00f3n”, Phylum dicho<\/a>y agrega que “sirven como otro claro recordatorio de la naturaleza cr\u00edtica de la confianza en la dependencia en nuestros ecosistemas de c\u00f3digo abierto”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Se-encontraron-48-paquetes-npm-maliciosos-implementando-shells-inversos-en.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n