Los investigadores de ciberseguridad han revelado varios paquetes maliciosos en el registro npm que se han encontrado haci\u00e9ndose pasar por la herramienta Hardhat de la Fundaci\u00f3n Nomic para robar datos confidenciales de los sistemas de los desarrolladores.<\/p>\n
“Al explotar la confianza en los complementos de c\u00f3digo abierto, los atacantes se han infiltrado en estas plataformas a trav\u00e9s de paquetes npm maliciosos, extrayendo datos cr\u00edticos como claves privadas, mnem\u00f3nicos y detalles de configuraci\u00f3n”, dijo el equipo de investigaci\u00f3n de Socket. dicho<\/a> en un an\u00e1lisis.<\/p>\n casco<\/a> es un entorno de desarrollo para software Ethereum, que incorpora varios componentes para editar, compilar, depurar e implementar contratos inteligentes y aplicaciones descentralizadas (dApps).<\/p>\n La lista de paquetes falsificados identificados es la siguiente:<\/p>\n De estos paquetes, @nomicsfoundation\/sdk-test<\/a> ha atra\u00eddo 1.092 descargas. Se public\u00f3 hace m\u00e1s de un a\u00f1o, en octubre de 2023. Una vez instalados, est\u00e1n dise\u00f1ados para recopilar frases mnemot\u00e9cnicas y claves privadas del entorno Hardhat, tras lo cual se filtran a un servidor controlado por un atacante.<\/p>\n “El ataque comienza cuando se instalan los paquetes comprometidos. Estos paquetes explotan el entorno de ejecuci\u00f3n de Hardhat utilizando funciones como hreInit() y hreConfig() para recopilar detalles confidenciales como claves privadas, mnem\u00f3nicos y archivos de configuraci\u00f3n”, dijo la compa\u00f1\u00eda.<\/p>\n “Los datos recopilados se transmiten a puntos finales controlados por el atacante, aprovechando claves codificadas y direcciones de Ethereum para una exfiltraci\u00f3n optimizada”.<\/p>\n La divulgaci\u00f3n se produce d\u00edas despu\u00e9s del descubrimiento de otro paquete npm malicioso llamado ethereumvulncontracthandler que se hace pasar por una biblioteca para detectar vulnerabilidades en los contratos inteligentes de Ethereum, pero que en su lugar albergaba una funcionalidad para eliminar el malware Quasar RAT.<\/p>\n En los \u00faltimos meses, tambi\u00e9n se ha observado que paquetes npm maliciosos utilizan contratos inteligentes de Ethereum para la distribuci\u00f3n de direcciones de servidores de comando y control (C2), incorporando m\u00e1quinas infectadas a una botnet impulsada por blockchain llamada MisakaNetwork. La campa\u00f1a ha sido rastreada hasta un actor de amenazas de habla rusa llamado “_lain”.<\/p>\n “El actor de amenazas se\u00f1ala una complejidad inherente al ecosistema npm, donde los paquetes a menudo dependen de numerosas dependencias, creando una estructura compleja de ‘mu\u00f1eca anidada'”, Socket dicho<\/a>.<\/p>\n “Esta cadena de dependencia dificulta las revisiones de seguridad integrales y abre oportunidades para que los atacantes introduzcan c\u00f3digo malicioso. _lain admite explotar esta complejidad y expansi\u00f3n de dependencia en los ecosistemas npm, sabiendo que no es pr\u00e1ctico para los desarrolladores examinar cada paquete y dependencia”.<\/p>\n Eso no es todo. Se ha descubierto un conjunto de bibliotecas falsas descubiertas en los ecosistemas npm, PyPI y RubyGems que aprovechan herramientas de prueba de seguridad de aplicaciones (OAST) fuera de banda, como oastify.com y oast.fun, para filtrar datos confidenciales a servidores controlados por atacantes.<\/p>\n Los nombres de los paquetes son los siguientes:<\/p>\n “Los actores de amenazas est\u00e1n haciendo un mal uso de las mismas herramientas y t\u00e9cnicas creadas para las evaluaciones de seguridad \u00e9tica”, dijo el investigador de Socket Kirill Boychenko dicho<\/a>. “Originalmente destinados a descubrir vulnerabilidades en aplicaciones web, los m\u00e9todos OAST se explotan cada vez m\u00e1s para robar datos, establecer canales de comando y control (C2) y ejecutar ataques de m\u00faltiples etapas”.<\/p>\n Para mitigar los riesgos de la cadena de suministro que plantean dichos paquetes, se recomienda que los desarrolladores de software verifiquen la autenticidad del paquete, tengan cuidado al escribir los nombres de los paquetes e inspeccionen el c\u00f3digo fuente antes de la instalaci\u00f3n.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/Los-ciberdelincuentes-apuntan-a-los-desarrolladores-de-Ethereum-con-paquetes.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n\n