Los desarrolladores de Rspack han revelado que dos de sus paquetes npm, @rspack\/n\u00facleo<\/a> y @rspack\/cli<\/a>se vieron comprometidos en un ataque a la cadena de suministro de software que permiti\u00f3 a un actor malintencionado publicar versiones maliciosas en el registro oficial de paquetes con malware de miner\u00eda de criptomonedas.<\/p>\n Siguiendo el descubrimiento<\/a>las versiones 1.1.7 de ambas bibliotecas no se publicaron del registro npm. La \u00faltima versi\u00f3n segura es 1.1.8.<\/p>\n “Fueron liberados por un atacante que obtuvo acceso de publicaci\u00f3n no autorizado a npm y contienen scripts maliciosos”, dijo la firma de seguridad de la cadena de suministro de software Socket. dicho<\/a> en un an\u00e1lisis.<\/p>\n Rspack<\/a> se presenta como una alternativa a la paquete web<\/a>que ofrece un “paquete de JavaScript de alto rendimiento escrito en Rust”. Desarrollado originalmente por ByteDance, desde entonces ha sido adoptado por varias empresas como Alibaba, Amazon, Discord y Microsoft, entre otras.<\/p>\n Los paquetes npm en cuesti\u00f3n, @rspack\/core y @rspack\/cli, atraen descargas semanales de m\u00e1s de 300.000 y 145.000, respectivamente, lo que indica su popularidad.<\/p>\n Un an\u00e1lisis de las versiones fraudulentas de las dos bibliotecas ha revelado que incorporan c\u00f3digo para realizar llamadas a un servidor remoto (“80.78.28[.]72”) para transmitir detalles de configuraci\u00f3n confidenciales, como credenciales de servicio en la nube, y al mismo tiempo recopilar detalles de direcci\u00f3n IP y ubicaci\u00f3n realizando una solicitud HTTP GET a “ipinfo[.]io\/json.”<\/p>\n En un giro interesante, el ataque tambi\u00e9n limita la infecci\u00f3n a m\u00e1quinas ubicadas en un conjunto espec\u00edfico de pa\u00edses, como China, Rusia, Hong Kong, Bielorrusia e Ir\u00e1n.<\/p>\n El objetivo final de los ataques es desencadenar la descarga y ejecuci\u00f3n de un minero de criptomonedas XMRig en hosts Linux comprometidos tras la instalaci\u00f3n de los paquetes mediante un script posterior a la instalaci\u00f3n especificado en el archivo “package.json”.<\/p>\n “El malware se ejecuta a trav\u00e9s del script postinstalaci\u00f3n, que se ejecuta autom\u00e1ticamente cuando se instala el paquete”, dijo Socket. “Esto garantiza que la carga maliciosa se ejecute sin ninguna acci\u00f3n del usuario, incrust\u00e1ndose en el entorno de destino”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Paquetes-Rspack-npm-comprometidos-con-malware-de-criptomineria-en-un.png\")
<\/a><\/center><\/div>\n