Se ha observado que los actores de amenazas publican una nueva ola de paquetes maliciosos en el administrador de paquetes NuGet como parte de una campa\u00f1a en curso que comenz\u00f3 en agosto de 2023, al tiempo que agregan una nueva capa de sigilo para evadir la detecci\u00f3n.<\/p>\n
Los nuevos paquetes, aproximadamente 60 en n\u00famero y que abarcan 290 versiones, demuestran un enfoque refinado con respecto al conjunto anterior que sali\u00f3 a la luz en octubre de 2023, dijo la firma de seguridad de la cadena de suministro de software ReversingLabs.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Se-descubrieron-60-nuevos-paquetes-maliciosos-en-un-ataque-a.png\")
<\/a><\/center><\/div>\nLos atacantes pasaron de usar integraciones MSBuild de NuGet a “una estrategia que utiliza descargadores simples y ofuscados que se insertan en archivos binarios PE leg\u00edtimos utilizando Intermediary Language (IL) Weaving, una t\u00e9cnica de programaci\u00f3n .NET para modificar el c\u00f3digo de una aplicaci\u00f3n despu\u00e9s de la compilaci\u00f3n”, dijo el investigador de seguridad Karlo Zanki. dicho<\/a>.<\/p>\n El objetivo final de los paquetes falsificados, tanto antiguos como nuevos, es distribuir un troyano de acceso remoto listo para usar llamado SeroXen RAT. Todos los paquetes identificados han sido eliminados desde entonces.<\/p>\n La \u00faltima colecci\u00f3n de paquetes se caracteriza por el uso de una novedosa t\u00e9cnica denominada Tejido IL<\/a> que permite inyectar funcionalidad maliciosa a un binario .NET ejecutable port\u00e1til (PE) leg\u00edtimo tomado de un paquete NuGet leg\u00edtimo.<\/p>\n Esto incluye tomar paquetes populares de c\u00f3digo abierto como Guna.UI2.WinForms<\/a> y parcharlo con el m\u00e9todo mencionado anteriormente para crear un paquete impostor llamado “G\u057d\u0578a.UI3.W\u0456nf\u0585rms”, que usa homoglifos para sustituir las letras “u”, “n”, “i” y “o” con sus equivalentes “\u057d” (u057D), “\u0578” (u0578), “\u0456” (u0456) y “\u0585” (u0585).<\/p>\n “Los actores de amenazas est\u00e1n evolucionando constantemente los m\u00e9todos y t\u00e1cticas que utilizan para comprometer e infectar a sus v\u00edctimas con c\u00f3digo malicioso que se utiliza para extraer datos confidenciales o proporcionar a los atacantes control sobre los activos de TI”, dijo Zanki.<\/p>\n “Esta \u00faltima campa\u00f1a destaca nuevas formas en las que actores maliciosos est\u00e1n conspirando para enga\u00f1ar a los desarrolladores y equipos de seguridad para que descarguen y usen paquetes maliciosos o alterados de administradores de paquetes de c\u00f3digo abierto populares como NuGet”.<\/p>\n <\/p>\n<\/a><\/div>\n<\/a><\/center><\/section>\n