Los investigadores de ciberseguridad han marcado una biblioteca de Python maliciosa en el repositorio de Python Package Index (PYPI) que facilita las descargas de m\u00fasica no autorizadas del servicio de transmisi\u00f3n de m\u00fasica Deezer.<\/p>\n
El paquete en cuesti\u00f3n es AUTOMSLC, que se ha descargado m\u00e1s de 104,000 veces hasta la fecha. Publicado por primera vez en mayo de 2019, permanece disponible<\/a> sobre Pypi a partir de la escritura.<\/p>\n “Aunque AUTOMSLC, que ha sido descargado<\/a> M\u00e1s de 100,000 veces, pretende ofrecer automatizaci\u00f3n de m\u00fasica y recuperaci\u00f3n de metadatos, evita las restricciones de acceso de Deezer al integrar las credenciales codificadas y la comunicaci\u00f3n con un servidor externo de comando y control (C2) “, el investigador de seguridad de Socket Kirill Boychenko dicho<\/a> en un informe publicado hoy.<\/p>\n Espec\u00edficamente, el paquete est\u00e1 dise\u00f1ado para iniciar sesi\u00f3n en la plataforma de transmisi\u00f3n de m\u00fasica francesa a trav\u00e9s de credenciales con suministro de usuarios y codificados, recopilar metadatos relacionados con la pista y descargar archivos de audio completos en violaci\u00f3n de los t\u00e9rminos API de Deezer.<\/p>\n El paquete tambi\u00e9n se comunica peri\u00f3dicamente con un servidor remoto ubicado en “54.39.49[.]17: 8031 \u200b\u200b”para proporcionar actualizaciones sobre el estado de descarga, lo que le da al control de amenaza del actor el control centralizado sobre la operaci\u00f3n coordinada de pirater\u00eda musical.<\/p>\n Dicho de manera diferente, AUTOMSLC convierte efectivamente los sistemas de los usuarios del paquete en una red il\u00edcita para facilitar las descargas de m\u00fasica a granel de manera no autorizada. La direcci\u00f3n IP est\u00e1 asociada con un dominio llamado “Automusic[.]Gane “, que se dice que el actor de amenazas utiliza para supervisar la operaci\u00f3n de descarga distribuida.<\/p>\n “Los t\u00e9rminos API de Deezer proh\u00edben el almacenamiento local o fuera de l\u00ednea de contenido de audio completo, pero al descargar y descifrar pistas completas, AutomSLC omite esta limitaci\u00f3n, lo que potencialmente pone a los usuarios en riesgo de repercusiones legales”, dijo Boychenko.<\/p>\n La divulgaci\u00f3n se produce cuando la compa\u00f1\u00eda de seguridad de la cadena de suministro de software detall\u00f3 un paquete Rogue NPM llamado @ton-wallet\/create que se ha encontrado robando frases mnem\u00f3nicas de usuarios y desarrolladores desprevenidos en el ecosistema TON, mientras se hace pasar por el paquete leg\u00edtimo de @ton\/ton.<\/p>\n El paquete, Primero publicado<\/a> al registro de NPM en agosto de 2024, ha atra\u00eddo 584 descargas<\/a> hasta la fecha. Permanece disponible para descargar.<\/p>\n La funcionalidad maliciosa integrada en la biblioteca es capaz de extraer el proceso. La informaci\u00f3n se transmite a un bot de telegrama controlado por el atacante.<\/p>\n “Este ataque plantea graves riesgos de seguridad de la cadena de suministro, dirigida a desarrolladores y usuarios que integran billeteras TON en sus aplicaciones”, Socket dicho<\/a>. “Se deben emplear auditor\u00edas de dependencia regulares y herramientas de escaneo automatizadas para detectar comportamientos an\u00f3malos o maliciosos en paquetes de terceros antes de que se integren en entornos de producci\u00f3n”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/Paquete-PYPI-malicioso-quotAutomSLCquot-Habilita-104k-descargas-de-musica-dezezer.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n