Los investigadores de ciberseguridad han llamado la atenci\u00f3n sobre un ataque de cadena de suministro de software dirigido al ecosistema GO que implica un paquete malicioso capaz de otorgar el acceso remoto adversario a los sistemas infectados.<\/p>\n
El paquete, llamado github.com\/boltdb-go\/bolt<\/a>es un tipo de tipogr\u00e1fico del m\u00f3dulo leg\u00edtimo de la base de datos BOLTDB (github.com\/boltdb\/bolt<\/a>), por enchufe. La versi\u00f3n maliciosa (1.3.1) se public\u00f3 en Github en noviembre de 2021, despu\u00e9s de la cual fue almacenada en cach\u00e9 indefinidamente por el GO MODULE MIPROR<\/a> servicio.<\/p>\n “Una vez instalado, el paquete trasero otorga el acceso remoto del actor de amenaza al sistema infectado, lo que les permite ejecutar comandos arbitrarios”, el investigador de seguridad Kirill Boychenko dicho<\/a> en un an\u00e1lisis.<\/p>\n Socket dijo que el desarrollo marca una de las primeras instancias de un actor malicioso que abusa del almacenamiento de m\u00f3dulos indefinido del Module Module Module para enga\u00f1ar a los usuarios para que descarguen el paquete. Posteriormente, se dice que el atacante modific\u00f3 las etiquetas GIT en el repositorio de origen para redirigirlas a la versi\u00f3n benigna.<\/p>\n Este enfoque enga\u00f1oso asegur\u00f3 que una auditor\u00eda manual del repositorio de GitHub no revelara ning\u00fan contenido malicioso, mientras que el mecanismo de almacenamiento en cach\u00e9 significaba que los desarrolladores desprevenidos que instalaban el paquete utilizando la CLI Go continuaban descargando la variante trasera.<\/p>\n “Una vez que se almacena una versi\u00f3n en cach\u00e9, permanece accesible a trav\u00e9s del proxy del m\u00f3dulo GO, incluso si la fuente original se modifica m\u00e1s tarde”, dijo Boychenko. “Si bien este dise\u00f1o beneficia los casos de uso leg\u00edtimos, el actor de amenaza lo explot\u00f3 para distribuir persistentemente el c\u00f3digo malicioso a pesar de los cambios posteriores al repositorio”.<\/p>\n “Con m\u00f3dulos inmutables que ofrecen beneficios de seguridad y posibles vectores de abuso, los desarrolladores y los equipos de seguridad deben monitorear ataques que aprovechen las versiones de los m\u00f3dulos en cach\u00e9 para evadir la detecci\u00f3n”.<\/p>\n El desarrollo se produce como Cycode detallado<\/a> Tres paquetes de NPM maliciosos: servir-static-corell, openssl-nodo y next-fresh-token, que alberg\u00f3 un c\u00f3digo ofuscado para recopilar metadatos del sistema y ejecutar comandos arbitrarios emitidos por un servidor remoto (“8.152.163[.]60 “) en el anfitri\u00f3n infectado. <\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/Exploits-de-paquete-malicioso-Exploits-Modulo-de-almacenamiento-en-cache.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n