Una campa\u00f1a en curso est\u00e1 dirigida a los desarrolladores de npm con cientos de versiones typosquat de sus contrapartes leg\u00edtimas en un intento de enga\u00f1arlos para que ejecuten malware multiplataforma.<\/p>\n
El ataque se destaca por utilizar contratos inteligentes de Ethereum para la distribuci\u00f3n de direcciones del servidor de comando y control (C2), seg\u00fan hallazgos independientes de jaquemarx<\/a>, Filo<\/a>y Enchufe<\/a> publicado en los \u00faltimos d\u00edas.<\/p>\n La actividad se detect\u00f3 por primera vez el 31 de octubre de 2024, aunque se dice que estaba en marcha al menos una semana antes. Se han publicado no menos de 287 paquetes typosquat en el registro de paquetes npm.<\/p>\n “A medida que esta campa\u00f1a comenz\u00f3 a desarrollarse en serio, qued\u00f3 claro que este atacante estaba en las primeras etapas de una campa\u00f1a de typosquat dirigida a desarrolladores que pretend\u00edan utilizar el popular Puppeteer, Bignum.js y varias bibliotecas de criptomonedas”, dijo Phylum.<\/p>\n Los paquetes contienen JavaScript ofuscado que se ejecuta durante (o despu\u00e9s) del proceso de instalaci\u00f3n, lo que en \u00faltima instancia conduce a la recuperaci\u00f3n de un binario de la siguiente etapa desde un servidor remoto basado en el sistema operativo.<\/p>\n El binario, por su parte, establece persistencia y extrae informaci\u00f3n confidencial relacionada con la m\u00e1quina comprometida al mismo servidor.<\/p>\n Pero en un giro interesante, el c\u00f3digo JavaScript interact\u00faa con un contrato inteligente de Ethereum utilizando la biblioteca ethers.js para obtener la direcci\u00f3n IP. Vale la pena mencionar aqu\u00ed que una campa\u00f1a denominada EtherHiding aprovech\u00f3 una t\u00e1ctica similar al utilizar los contratos Smart Chain (BSC) de Binance para pasar a la siguiente fase de la cadena de ataque.<\/p>\n La naturaleza descentralizada de blockchain significa que es m\u00e1s dif\u00edcil bloquear la campa\u00f1a, ya que el actor de la amenaza puede actualizar las direcciones IP proporcionadas por el contrato con el tiempo, lo que permite que el malware se conecte sin problemas a nuevas direcciones IP a medida que las m\u00e1s antiguas se bloquean o eliminan.<\/p>\n “Al utilizar la cadena de bloques de esta manera, los atacantes obtienen dos ventajas clave: su infraestructura se vuelve pr\u00e1cticamente imposible de derribar debido a la naturaleza inmutable de la cadena de bloques, y la arquitectura descentralizada hace que sea extremadamente dif\u00edcil bloquear estas comunicaciones”, dijo el investigador de Checkmarx, Yehuda Gelb. .<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/La-campana-de-malware-utiliza-contratos-inteligentes-de-Ethereum-para.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n