Una nueva campa\u00f1a se ha dirigido al repositorio de paquetes npm con bibliotecas JavaScript maliciosas dise\u00f1adas para infectar a los usuarios de Roblox con malware ladr\u00f3n de c\u00f3digo abierto como Skuld y Blank-Grabber.<\/p>\n
“Este incidente resalta la alarmante facilidad con la que los actores de amenazas pueden lanzar ataques a la cadena de suministro explotando la confianza y el error humano dentro del ecosistema de c\u00f3digo abierto y utilizando malware comercial f\u00e1cilmente disponible, plataformas p\u00fablicas como GitHub para alojar ejecutables maliciosos y canales de comunicaci\u00f3n como Discord y Telegram para operaciones C2 para evitar las medidas de seguridad tradicionales”, dijo el investigador de seguridad de Socket Kirill Boychenko dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La lista de paquetes maliciosos es la siguiente:<\/p>\n Vale la pena se\u00f1alar que “node-dlls” es un intento por parte del actor de la amenaza de hacerse pasar por el paquete node-dll leg\u00edtimo, que ofrece una lista doblemente enlazada<\/a> Implementaci\u00f3n para JavaScript. De manera similar, rolimons-api es una variante enga\u00f1osa de API de Rolimon<\/a>.<\/p>\n “Si bien hay envoltorios y m\u00f3dulos no oficiales, como el rolimones<\/a> Paquete de Python (descargado<\/a> m\u00e1s de 17.000 veces) y el Rolimones<\/a> M\u00f3dulo Lua en GitHub: los paquetes maliciosos rolimons-api buscaban explotar la confianza de los desarrolladores en nombres familiares”, se\u00f1al\u00f3 Boychenko.<\/p>\n Los paquetes maliciosos incorporan c\u00f3digo ofuscado que descarga y ejecuta Skuld y Blank Grabber, familias de malware ladr\u00f3n escritas en Golang y Python, respectivamente, que son capaces de recopilar una amplia gama de informaci\u00f3n de sistemas infectados. Los datos capturados luego se filtran al atacante a trav\u00e9s del webhook de Discord o Telegram.<\/p>\n En un intento adicional de eludir las protecciones de seguridad, los archivos binarios de malware se recuperan de un repositorio de GitHub (“github[.]com\/zvydev\/code\/”) controlado por el actor de la amenaza.<\/p>\n La popularidad de Roblox en los \u00faltimos a\u00f1os ha llevado a que los actores de amenazas impulsen activamente paquetes falsos dirigidos tanto a desarrolladores como a usuarios. A principios de este a\u00f1o, varios malicioso<\/a> Se descubrieron paquetes como noblox.js-proxy-server, noblox-ts y noblox.js-async haci\u00e9ndose pasar por la popular biblioteca noblox.js.<\/p>\n Dado que los malos actores explotan la confianza con paquetes ampliamente utilizados para impulsar paquetes con errores tipogr\u00e1ficos, se recomienda a los desarrolladores verificar los nombres de los paquetes y examinar el c\u00f3digo fuente antes de descargarlos.<\/p>\n “A medida que los ecosistemas de c\u00f3digo abierto crecen y m\u00e1s desarrolladores conf\u00edan en el c\u00f3digo compartido, la superficie de ataque se expande y los actores de amenazas buscan m\u00e1s oportunidades para infiltrarse en c\u00f3digo malicioso”, afirm\u00f3 Boychenko. “Este incidente enfatiza la necesidad de una mayor conciencia y pr\u00e1cticas de seguridad s\u00f3lidas entre los desarrolladores”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Los-paquetes-maliciosos-de-NPM-se-dirigen-a-los-usuarios.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n